Debian DSA-2812-1 : samba - 複数の脆弱性

high Nessus プラグイン ID 71275

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

SMB/CIFS ファイル、印刷、ログインサーバーである Samba で 2 つのセキュリティの問題が発見されました：

- CVE-2013-4408 DCE-RPC パケットの処理における複数のバッファオーバーフローが、任意のコードの実行を引き起こす可能性があることが判明しました。

- CVE-2013-4475 Hemanth Thummala 氏は、代替のデータストリームがあるファイルを開くときに、ACL がチェックされていなかったことを発見しました。この問題が悪用される可能性があるのは、VFS モジュール vfs_streams_depot および/または vfs_streams_xattr が使用される場合だけです。

ソリューション

samba パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 3.5.6~dfsg-3squeeze11 で修正されました。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 3.6.6-6+deb7u2 で修正されています。