Jeremy Allison 氏は、Samba がシンボリックリンクパスの ACL を誤って処理することを発見しました。リモートの攻撃者がこの問題を利用して、シンボリックリンクを使用する ACL のオーナー権限を上書きする可能性があります。(CVE-2015-7560)

Garming Sam 氏および Douglas Bagnall 氏は、Samba 内部 DNS サーバーが、特定の DNS TXT レコードを誤って処理することを発見しました。リモートの攻撃者がこの問題を利用して、Samba をクラッシュさせてサービス拒否を引き起こしたり、初期化されていないメモリの内容を取得する可能性があります。この問題が該当するのは Ubuntu 14.04 LTS と Ubuntu 15.10 のみです。(CVE-2016-0771)

Samba Web Administration Tool (SWAT) がクリックジャッキングおよびクロスサイトリクエスト偽造攻撃に脆弱であることが判明しました。
この問題の影響を受けるのは、Ubuntu 12.04 LTS のみです。(CVE-2013-0213、CVE-2013-0214)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS : Samba の脆弱性 (USN-2922-1)

medium Nessus プラグイン ID 89777

バージョン 2.11