Red Hat セキュリティアドバイザリ 2007:1114 から：

セキュリティの問題とバグを修正する更新済みの samba パッケージが、Red Hat Enterprise Linux で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba がリモートユーザーを認証する方法にスタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの認証されていないユーザーがこの欠陥を発生させ、Samba サーバーをクラッシュさせたり、 Samba サーバーの権限で任意のコードを実行したりする可能性があります。
(CVE-2007-6015)

Red Hat は、この問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

この更新は、CVE-2007-4572 の修正により発生していた回帰も修正します。これにより、一部のクライアントがシェアに適切にアクセスできなくなっていました。

Samba のユーザーは、更新されたこれらのパッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが収納されています。

いくつかのセキュリティの問題を修正する更新済みの samba パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba が NetBIOS 応答を作成する方法でバッファオーバーフローの欠陥が見つかりました。Samba サーバーが WINS サーバーとして実行されるように構成がれている場合、リモートの認証されていないユーザーが、Samba サーバーをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2007-5398)

Samba がユーザーを認証する方法でヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの認証されていないユーザーが、この欠陥を発生させ、Samba サーバーをクラッシュさせる可能性があります。この欠陥を慎重に分析した結果、任意のコードの実行は不可能であり、ほとんどの状況で Samba サーバーがクラッシュしないことがわかりました。(CVE-2007-4572)

Samba が特定の状況でグループ ID を割り当てる方法に欠陥が見つかりました。smb.conf の「winbind nss info」パラメーターが「sfu」または「rfc2307」に設定されている場合、Samba ユーザーのグループ IDに誤って 0 が割り当てられます。(CVE-2007-4138)

Red Hat は、これらの問題について責任を持って報告してくれた Secunia Research の Alin Rad Pop 氏、Rick King 氏および Samba の開発者に感謝の意を表します。

Samba の全ユーザーは、バックポートされたパッチを含み、これらの問題を修正する、これらの更新済みのパッケージへアップグレードすることが推奨されます。

Samba がリモートユーザーを認証する方法にスタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの認証されていないユーザーがこの欠陥を発生させ、Samba サーバーをクラッシュさせたり、 Samba サーバーの権限で任意のコードを実行したりする可能性があります。
（CVE-2007-6015）

この更新は、CVE-2007-4572 の修正により発生していた回帰も修正します。これにより、一部のクライアントがシェアに適切にアクセスできなくなっていました。

バナーによると、リモートホストのSambaサーバーのバージョンでは、NetBIOS返信を送信する際に、「nmbd / nmbd_packets.c」の「reply_netbios_packet（）」関数に境界エラーがあります。
サーバーがWINSサーバーとして実行されるように構成されている場合、リモート攻撃者はこの問題を悪用して、複数の特別に細工されたWINS「Name Registration」リクエストを送信し、その後にWINS「Name Query」リクエストを送信することが可能です。これにより、スタックベースのバッファオーバーフローが引き起こされます。これにより、任意のコードの実行が可能となることもあります。

また、影響を受けるサーバーがプライマリまたはバックアップのドメインコントローラーとして構成されている場合に、特別に細工されたGETDCメールスロットリクエストによってトリガーされる可能性のある、nmbdのログオンリクエスト処理コード内のスタックバッファオーバーフローもあります。なお、Sambaセキュリティチームは現在、この特定の問題がリモートからの任意のコードの実行に悪用される可能性はないと考えています。

Samba が NetBIOS 応答を作成する方法でバッファオーバーフローの欠陥が見つかりました。Samba サーバーが WINS サーバーとして実行されるように構成がれている場合、リモートの認証されていないユーザーが、Samba サーバーをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2007-5398）

Samba がユーザーを認証する方法でヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの認証されていないユーザーが、この欠陥を発生させ、Samba サーバーをクラッシュさせる可能性があります。この欠陥を慎重に分析した結果、任意のコードの実行は不可能であり、ほとんどの状況で Samba サーバーがクラッシュしないことがわかりました。（CVE-2007-4572）

Samba が特定の状況でグループ ID を割り当てる方法に欠陥が見つかりました。smb.conf の「winbind nss info」パラメーターが「sfu」または「rfc2307」に設定されている場合、Samba ユーザーのグループ IDに誤って 0 が割り当てられます。（CVE-2007-4138）

リモートの Oracle Linux 5 ホストに、ELSA-2007-1017 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.25c までの Samba 3.0.25 の idmap_ad.so 内の Winbind nss_info 拡張機能 (nsswitch/idmap_ad.c) は、winbind nss info オプションが rfc2307 または sfu に設定されている場合、(1) RFC2307 または (2) Services for UNIX (SFU) のプライマリグループ属性が定義されていない場合にすべてのローカルユーザーに gid 0 の権限を付与します。 
    (CVE-2007-4138)

  - 3.0.26a までの Samba 3.0.0 の nmbd におけるスタックベースのバッファオーバーフローにより、プライマリまたはバックアップドメインコントローラーとして構成された場合、リモートの攻撃者は、細工された GETDC メールスロットリクエストを介して、GETDC ログオンサーバーリクエストの処理に関連して、未知の影響を与えることができます。(CVE-2007-4572)

  - Samba 3.0.0 から 3.0.26a の nmbd における nmbd/nmbd_packets.c の reply_netbios_packet 関数のスタックベースのバッファオーバーフローにより、WINS サーバーとして動作している場合、リモートの攻撃者が、WINS Name Query リクエストに続く細工された WINS Name Registration リクエストによって任意のコードを実行する可能性があります。(CVE-2007-5398)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Red Hat セキュリティアドバイザリ 2007:1013 から：

いくつかのセキュリティの問題を修正する更新済みの samba パッケージが、Red Hat Enterprise Linux 2.1 および 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba が NetBIOS 応答を作成する方法でバッファオーバーフローの欠陥が見つかりました。Samba サーバーが WINS サーバーとして実行されるように構成がれている場合、リモートの認証されていないユーザーが、Samba サーバーをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2007-5398)

Samba がユーザーを認証する方法でヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの認証されていないユーザーが、この欠陥を発生させ、Samba サーバーをクラッシュさせる可能性があります。この欠陥を慎重に分析した結果、任意のコードの実行は不可能であり、ほとんどの状況で Samba サーバーがクラッシュしないことがわかりました。(CVE-2007-4572)

Red Hat は、これらの問題について責任を持って報告してくれた Secunia Research の Alin Rad Pop 氏 および Samba の開発者に感謝の意を表します。

Samba のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2007:1016 から：

いくつかのセキュリティの問題を修正する更新済みの samba パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba が NetBIOS 応答を作成する方法でバッファオーバーフローの欠陥が見つかりました。Samba サーバーが WINS サーバーとして実行されるように構成がれている場合、リモートの認証されていないユーザーが、Samba サーバーをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2007-5398)

Samba がユーザーを認証する方法でヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの認証されていないユーザーが、この欠陥を発生させ、Samba サーバーをクラッシュさせる可能性があります。この欠陥を慎重に分析した結果、任意のコードの実行は不可能であり、ほとんどの状況で Samba サーバーがクラッシュしないことがわかりました。(CVE-2007-4572)

Samba が特定の状況でグループ ID を割り当てる方法に欠陥が見つかりました。smb.conf の「winbind nss info」パラメーターが「sfu」または「rfc2307」に設定されている場合、Samba ユーザーのグループ IDに誤って 0 が割り当てられます。(CVE-2007-4138)

Red Hat は、これらの問題について責任を持って報告してくれた Secunia Research の Alin Rad Pop 氏、Rick King 氏および Samba の開発者に感謝の意を表します。

Samba の全ユーザーは、バックポートされたパッチを含み、これらの問題を修正する、これらの更新済みのパッケージへアップグレードすることが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67620	Oracle Linux 3/4/5：samba（ELSA-2007-1114）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67059	CentOS 4：samba（CESA-2007:1016）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
60328	Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
28228	Samba < 3.0.27 の複数の脆弱性	Nessus	Misc.	2007/11/16	2018/11/15	high
60309	Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
180601	Oracle Linux 5: 重大: / samba (ELSA-2007-1017)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
67596	Oracle Linux 3：samba（ELSA-2007-1013）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67597	Oracle Linux 4：samba（ELSA-2007-1016）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high