Red Hat セキュリティアドバイザリ 2009:1529 から：

複数のセキュリティ問題を修正する、更新済みの samba パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba smbd デーモンでサービス拒否の欠陥が見つかりました。認証されているリモートユーザーが、 smbd の子プロセスを無限ループに陥らせる特別に細工された応答を送信する可能性があります。認証されているリモートユーザーが、この欠陥を利用して、複数の CIFS セッションを開くことにより、システムのリソースを使い果たす可能性があります。(CVE-2009-2906)

「smb.conf」のデフォルトではない「dos filemode」構成オプションを使用したときの smbd デーモンに、初期化されていないデータアクセスの欠陥が発見されました。ファイルへの書き込みアクセス権を持つ認証されているリモートユーザーが、この欠陥を利用して、本来アクセスが拒否されるべき場合でも、ファイルのアクセスコントロールリストを変更する可能性があります。(CVE-2009-1888)

Samba がバックエンドパスワードデータベースに設定されたホームディレクトリ（例：「/etc/passwd」）のないユーザーを処理する方法で、欠陥が発見されました。
そのようなユーザーのホームディレクトリの共有が作成されると（例：
自動化された「[homes]共有」を使用して）、その共有にアクセスできるすべてのユーザーはファイルシステム全体を表示でき、意図されたアクセス制限をバイパスできる可能性があります。(CVE-2009-2813)

mount.cifs プログラムは、詳細モードで実行すると、デバッグ出力の一部として CIFS パスワードを表示します。mount.cifs に setuid ビットが設定されている場合、ローカルの権限のないユーザーが、この欠陥を利用して、本来であればそのユーザーがアクセスできないファイルからパスワードを漏洩する可能性があります。注：Red Hat が配布する samba パッケージの mount.cifs には、 setuid ビットが設定されていません。この欠陥は、 setuid ビットが管理者により手動で設定されたシステムにしか影響を与えませんでした。
(CVE-2009-2948)

Samba のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新をインストールすると、smb サービスが自動的に再起動されます。

a. samba 3.0.33-3.15.el5_4.1 のサービスコンソール更新

この更新は、samba パッケージを samba-client-3.0.33-3.15.el5_4.1 および samba-common-3.0.33-3.15.el5_4.1 に変更します。これらのバージョンは、samba-client-3.0.33-0.18.el4_8 および samba-common-3.0.33-0.18.el4_8 で初めて修正されたセキュリティ問題への修正を含みます。
 Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2009-2906、CVE-2009-1888、CVE-2009-2813、CVE-2009-2948 という名前を割り当てています。

b. acpid to1.0.4-9.el5_4.2 のサービスコンソール更新

この更新は、acpid パッケージを acpid-1.0.4-9.el5_4.2 に変更します。
 このバージョンは、acpid-1.0.4-7.el5_4.1 で初めて修正されたセキュリティ問題への修正を含みます。

Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-0798 を割り当てています。

samba の make_connection_snum() は特定の入力を不適切に処理し、 root ディレクトリの漏洩を引き起こす可能性があります。CVE-2009-2813 がこの問題に割り当てられました。DoS 状態に加えて、 mount.cifs における情報漏洩の脆弱性も修正されました（CVE-2009-2948）。(CVE-2009-2906)

Unix システムのための SMB/CIFS プロトコル実装である samba に、いくつかの脆弱性が発見されました。samba は、他のオペレーティングシステムやその他のシステムとのクロスプラットフォームファイルおよびプリンター共有のためのサポートを提供しています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2948 mount.cifs ユーティリティは、verbose モードで使用される場合、ファイル権限の適切なチェックを行いません。このため、ローカルユーザーは、このファイルを認証情報ファイルに指定し、samba シェアのマウントを試行することにより、任意のファイルのコンテンツを部分的に漏洩させることが可能です。

- CVE-2009-2906 oplock ブレーク通知への返信を samba は想定しておらず、これを行うと、サービスが無限ループに陥る可能性があります。攻撃者はこれを利用して、特別に細工された SMB リクエストにより、サービス拒否攻撃を実行する可能性があります。

- CVE-2009-2813 ユーザー用のホームディレクトリが構成/指定されていない場合に、エラー処理が行われないため、ファイル漏洩が引き起こされる可能性があります。自動 [homes] 共有が有効になっている場合、あるいはそのユーザー名で明示的な共有が作成される場合、samba は共有制限を適用できず、そのため、攻撃者が root ディレクトリからファイルシステムにアクセスできるようになります。

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。このため、いくつかのサードパーティのコンポーネントとライブラリにおける複数の脆弱性の影響を受けます：

- ACPI Event Daemon（acpid）にサービス拒否の脆弱性が存在するため、リモートの攻撃者が、大量の UNIX ソケットを開いたままにしておくことで、CPU リソースを消費する可能性があります。
 （CVE-2009-0798）

- Samba において、dos ファイルモードが有効な場合、acl_group_override() 関数にセキュリティバイパスの脆弱性が存在します。リモートの攻撃者が、これを悪用して、初期化されていないメモリへの読み取りアクセスに関連するベクトルを通じて、ファイル用のアクセス制御リストを改ざんする可能性があります。（CVE-2009-1888）

- Samba において、パス名を解決する際にエラーを不適切に処理しているため、SMB サブシステムにセキュリティバイパスの脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、ユーザーアカウントにホームディレクトリがないなどの特定の状況で、意図された共有制限をバイパスし、ファイルの読み取り、作成または改ざんを行う可能性があります。（CVE-2009-2813）

- Samba にサービス拒否の脆弱性が存在するため、認証されたリモートの攻撃者が、予期せぬ oplock 中断通知返信パケットを通じて、無限ループを引き起こす可能性があります。（CVE-2009-2906）

- Samba において、許可を不適切に強制しているため、mount.cifs に情報漏洩の脆弱性が存在します。ローカルの攻撃者が、これを悪用して、証明書ファイルにパスを指定し、--verbose または -v のオプションを使用することで、証明書ファイルの一部を読み取り、パスワードを入手する可能性があります。（CVE-2009-2948）

複数のセキュリティの問題とさまざまなバグを修正する更新済みの samba3x パッケージが、Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。これらの samba3x パッケージが、Red Hat Enterprise Linux 5 用の Techonology Preview である Samba 3.3 を提供しています。
これらのパッケージは、samba パッケージと平行してインストールすることはできません。注：Technology Previews は、実稼働を意図したものではありません。

Samba smbd デーモンでサービス拒否の欠陥が見つかりました。認証されているリモートユーザーが、 smbd の子プロセスを無限ループに陥らせる特別に細工された応答を送信する可能性があります。認証されているリモートユーザーが、この欠陥を利用して、複数の CIFS セッションを開くことにより、システムのリソースを使い果たす可能性があります。(CVE-2009-2906)

「smb.conf」のデフォルトではない「dos filemode」構成オプションを使用したときの smbd デーモンに、初期化されていないデータアクセスの欠陥が発見されました。ファイルへの書き込みアクセス権を持つ認証されているリモートユーザーが、この欠陥を利用して、本来アクセスが拒否されるべき場合でも、ファイルのアクセスコントロールリストを変更する可能性があります。(CVE-2009-1888)

Samba がバックエンドパスワードデータベースに設定されたホームディレクトリ（例：「/etc/passwd」）のないユーザーを処理する方法で、欠陥が発見されました。
そのようなユーザーのホームディレクトリの共有が作成されると（例：
自動化された「[homes]共有」を使用して）、その共有にアクセスできるすべてのユーザーはファイルシステム全体を表示でき、意図されたアクセス制限をバイパスできる可能性があります。(CVE-2009-2813)

mount.cifs プログラムは、詳細モードで実行すると、デバッグ出力の一部として CIFS パスワードを表示します。mount.cifs に setuid ビットが設定されている場合、ローカルの権限のないユーザーが、この欠陥を利用して、本来であればそのユーザーがアクセスできないファイルからパスワードを漏洩する可能性があります。注：Red Hat が配布する samba3x パッケージの mount.cifs には、setuid ビットが設定されていません。この欠陥は、 setuid ビットが管理者により手動で設定されたシステムにしか影響を与えませんでした。
(CVE-2009-2948)

この更新は以下のバグも修正します：

* samba3x パッケージには、欠如したライセンス情報や競合するライセンス情報が含まれています。libtalloc、libtdb、tdb-tools パッケージのライセンス情報が欠如しています。samba3x-common パッケージは、COPYING ファイルを提供しています。ただし、これは、ライセンスが GPLv2 であると述べています。一方、RPM メタデータでは、ライセンスが GPLv3 または LGPLv3 のいずれかであることを述べています。この更新では、samba3x-common、libsmbclient、libtalloc、libtdb、tdb-tools パッケージに適切なライセンス情報を追加しています。（BZ#528633）

* RHEA-2009:1399 更新で配布されている samba3x パッケージの upstream Samba のバージョンには、Netlogon 認証情報チェーンの破損した実装が含まれており、SAMR アクセスがセキュリティサブシステムをチェックします。
これにより、Samba がドメインコントローラーとして機能できないようになっていました。クライアントシステムはドメインに参加できず、ユーザーは認証できません。また、システムがユーザーやグループのリストにアクセスできませんでした。（BZ#524551）

* この更新は、Windows 7 および Windows Server 2008 R2 との相互運用性の問題を解決しています。（BZ#529022）

これらのパッケージは、Samba をバージョン 3.3.5 からバージョン 3.3.8 へアップグレードします。
バージョン間の変更リストについては、Samba リリースノートを参照してください：http://samba.org/samba/history/

samba3x のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新をインストールすると、smb サービスが自動的に再起動されます。

バナーによると、リモートホストで実行している Sambaサーバーのバージョンが、3.0.37 / 3.2.15 / 3.3.8 / 3.4.2 より前のものとなっています。このようなバージョンは、次のような複数の問題により影響を受ける可能性があります：

  -「/etc/passwd」内のユーザーが誤って空のホームディレクトリを持つように構成されている場合、このユーザーのホームシェアに接続すると、ファイルシステムのrootがホームディレクトリとして使用されます。（CVE-2009-2813）

  - 認証されたSMB接続での特別に細工されたSMBリクエストは、smbdを100％ループに送り、サービス拒否を引き起こす可能性があります。（CVE-2009-2906）

  -「mount.cifs」がsetuidプログラムとしてインストールされている場合、ユーザーはアクセス権のない認証情報またはパスワードのパスをそれに渡すことができ、「--verbose」オプションを使用してそのファイルの最初の行を表示できます。
    （CVE-2009-2948）

Samba smbd デーモンでサービス拒否の欠陥が見つかりました。認証されているリモートユーザーが、 smbd の子プロセスを無限ループに陥らせる特別に細工された応答を送信する可能性があります。認証されているリモートユーザーが、この欠陥を利用して、複数の CIFS セッションを開くことにより、システムのリソースを使い果たす可能性があります。（CVE-2009-2906）

「smb.conf」のデフォルトではない「dos filemode」構成オプションを使用したときの smbd デーモンに、初期化されていないデータアクセスの欠陥が発見されました。ファイルへの書き込みアクセス権を持つ認証されているリモートユーザーが、この欠陥を利用して、本来アクセスが拒否されるべき場合でも、ファイルのアクセスコントロールリストを変更する可能性があります。（CVE-2009-1888）

Samba がバックエンドパスワードデータベースに設定されたホームディレクトリ（例：「/etc/passwd」）のないユーザーを処理する方法で、欠陥が発見されました。
そのようなユーザーのホームディレクトリの共有が作成されると（例：
自動化された「[homes]共有」を使用して）、その共有にアクセスできるすべてのユーザーはファイルシステム全体を表示でき、意図されたアクセス制限をバイパスできる可能性があります（CVE-2009-2813）。

mount.cifs プログラムは、詳細モードで実行すると、デバッグ出力の一部として CIFS パスワードを表示します。mount.cifs に setuid ビットが設定されている場合、ローカルの権限のないユーザーが、この欠陥を利用して、本来であればそのユーザーがアクセスできないファイルからパスワードを漏洩する可能性があります。注：Red Hat が配布する samba パッケージの mount.cifs には、 setuid ビットが設定されていません。この欠陥は、 setuid ビットが管理者により手動で設定されたシステムにしか影響を与えませんでした。
（CVE-2009-2948）この更新では、SL3 の次のバグも修正されます：

- 以前の更新により、Samba によって実行されるスクリプトに渡される入力をエスケープするコードが追加されました。このコードには有効な文字リストの「c」が欠落しており、そのためエスケープされる可能性があります。この更新により、前回のパッチが更新され、有効な文字リストの「c」が含まれるようになりました。
 （BZ#242754）

この更新をインストールすると、smb サービスが自動的に再起動されます。

セキュリティ問題を修正する新しいsambaパッケージが、Slackware 10.0、10.1、10.2、11.0、12.0、12.1、12.2、13.0および最新版で利用可能です。

samba の make_connection_snum() は特定の入力を不適切に処理し、 root ディレクトリの漏洩を引き起こす可能性があります。CVE-2009-2813 がこの問題に割り当てられました。DoS 状態に加えて、 mount.cifs における情報漏洩の脆弱性も修正されました（CVE-2009-2948）。（CVE-2009-2906）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67947	Oracle Linux 4/5：samba（ELSA-2009-1529）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
45402	VMSA-2010-0006：samba および acpid の ESX サービスコンソール更新	Nessus	VMware ESX Local Security Checks	2010/4/2	2021/1/6	medium
51596	SuSE 11 セキュリティ更新：Samba（SAT パッチ番号 1352）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	medium
44773	Debian DSA-1908-1 : samba - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
89738	VMware ESX サードパーティライブラリとコンポーネントの複数の脆弱性（VMSA-2010-0006）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	medium
63900	RHEL 5：samba3x（RHSA-2009:1585）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
41970	Samba < 3.0.37 / 3.2.15 / 3.3.8 / 3.4.2の複数の脆弱性	Nessus	Misc.	2009/10/2	2018/11/15	medium
60684	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
54873	Slackware 10.0/10.1/10.2/11.0/12.0/12.1/12.2/13.0/最新版：samba（SSA：2009-276-01）	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium
49833	SuSE 10 セキュリティ更新：Samba（ZYPP パッチ番号 6551）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium