Red Hat セキュリティアドバイザリ 2016:1487 から：

samba4 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

セキュリティ修正：

* Samba が署名された DCE/RPC 接続を開始する方法で、欠陥が見つかりました。中間者攻撃者がこの欠陥を利用して、署名を使用しないよう接続をダウングレードし、これによってサーバーになりすます可能性があります。（CVE-2016-2119）

Red Hat は、この問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Stefan Metzmacher 氏を最初の報告者として認めます。

検出

Oracle Linux 6：samba4（ELSA-2016-1487）

high Nessus プラグイン ID 92577

変更ログが見つかりません