1 つのセキュリティの問題を修正する更新済みの Samba パッケージが、 Red Hat Enterprise Linux 4、5、Red Hat Enterprise Linux 5.3 Long Life および 5.6 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba が Any Batched（AndX）リクエストを処理する方法で、入力検証の欠陥が見つかりました。リモートの認証されていない攻撃者が、特別に細工された SMB パケットを Samba サーバーに送信することにより、 Samba サーバーの権限（root）で任意のコードを実行する可能性があります。（CVE-2012-0870）

Red Hat は、この問題を報告してくれた Samba チームに感謝の意を表します。
Upstream は NGS Secure の Andy Davis 氏を最初の報告者として認めます。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

リモートホストは、セキュリティ更新 2012-002 を適用していないバージョンの Mac OS X 10.6 を実行しています。この更新には、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- curl
 - Directory Service
 - ImageIO
 - libarchive
 - libsecurity
 - libxml
 - Quartz Composer
 - QuickTime
 - Ruby
 - Samba
 - Security Framework

Andy Davis 氏は、Samba が特定の AndX オフセットを不適切に処理していることを発見しました。リモートの攻撃者が特別に細工されたリクエストをサーバーに送信して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

リモートホストが GLSA-201206-22 で説明されている脆弱性の影響を受けます（Samba：複数の脆弱性）

Samba に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者はルート権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、共有ファイルの所有権を取得したり、ファイル権限をバイパスしたりする可能性があります。さらに、ローカルの攻撃者が、サービス拒否状態を引き起こすことや、Samba の認証情報ファイルの機密情報を取得することができる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストで実行されているSambaのバージョンは3.4.0より前です。したがって、ヒープベースのバッファオーバーフローによる、process.cのリモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスしてBatched/AndXリクエストを介して任意のコードを実行する可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 4 / 5 ホストに、RHSA-2012:0332 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - samba: バッチ化された (AndX) リクエストを処理する際の無限再帰およびヒープベースのバッファオーバーフロー (CVE-2012-0870)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Samba のこの更新では、ヒープベースのバッファオーバーフローを修正しています。これを認証されていないリモートの攻撃者が悪用して、smbd デーモンをクラッシュさせたり、特別に細工された SMB AndX リクエストパケットにより任意のコードを実行する可能性があります。（CVE-2012-0870）

また、2 つのセキュリティ関連ではないバグも修正しています：

- NetBIOS 名を使用したドメイン参加の処理を修正しています。
 （bnc#633729）

- msdfs root の DFS リフェラル応答を修正しています。
 （bnc#703655）

リモートにインストールされている Samba は、ヒープベースのバッファオーバーフロー攻撃を受けやすくなっています。

攻撃者はこの問題を悪用して、アプリケーションの権限で任意のコードを実行できます。悪用の試行に失敗すると、サービス拒否状態になります。

以下の問題が Samba で修正されました：

- PIDL ベースで自動生成されたコードは、クライアントが指定したサイズ値を使用するため、攻撃者は、割り当てられた配列サイズを超えて書き込むことができます。（CVE-2012-1182）

- AndX オフセットが 3.4 より前のバージョンで厳密に単調増加していることを確認します。（CVE-2012-0870）

- 接続上の親 smbd のメモリリークを修正しますまた、以下のセキュリティに関連しないバグが修正されました：
 （CVE-2012-0817）

- s3-winbindd：暗号化されていないセッションキーを入手できる場合は SamLogonEx のみを使用します（bso#8599）。

- 権限を適用する際に DENY ACE を正しく処理します；
（bso#8797）。

- s3:smb2_server：論理エラーを修正して、ゲスト対象外のセッションに署名する必要があります（bso8749）。

- vfs_aio_pthread を静的モジュールとして構築できるようにします；
（bso#8723）。

- s3:dbwrap_ctdb：恒久的な db の場合、 db_ctdb_traverse() のレコード数を返します（#bso8527）。

- s3：dom_sid_compare のセグメンテーション違反（bso#8567）。

- クライアントが SEC_STD_WRITE_OWNER を要求する場合、 SeTakeOwnershiPrivilege を遵守します（bso#8768）。

- s3-winbindd：NetrSamLogonEx の呼び出しで返される状態が pam_auth_crap パスでタイムアウトの場合、 netlogon 接続を閉じます（bso#8771）。

- s3-winbindd：さらに信頼できるドメインに can_do_validation6 を設定します（bso#8599）。

- 共有セキュリティマスクを計算する際の問題を修正します、接続中のユーザーの権限を考慮します
 （bso#8784）。

- 1000 を超えるグループを伴う dcerpc_lsa_lookup_sids_noalloc() のクラッシュを修正します；（bso#8807）；（bnc#751454）

- SERVERID_UNIQUE_ID_NOT_TO_VERIFY を追加します；（bso#8760）；
 （bnc#741854）

- s3-printing：printer_list_set_printer() のクラッシュを修正します；
（bso#8762）；（bnc#746825）

- s3：winbindd はリターンコードチェックを修正します；（bso#8406）。

- s3：rmdir 操作を streams_depot に追加します；（bso#8733）。

- s3：smbd：smb2：conn_snum_used() の assignment-instead-of-check バグを修正します；（bso#8738）。

- s3：auth：wbcAuthUserInfo_to_netr_SamInfo3() の info3 の sid 配列を満たします；（bso#8739）。

- POSIX 実行権限を Windows FILE_READ_ATTRIBUTES にマップしません；（bso#8631）；（bnc#732572）

- pidl の変更があれば、それらが有効になるように、すべての事前コンパイルされた idl 出力を削除します；（bnc#757080）

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba が Any Batched（AndX）リクエストを処理する方法で、入力検証の欠陥が見つかりました。リモートの認証されていない攻撃者が、特別に細工された SMB パケットを Samba サーバーに送信することにより、 Samba サーバーの権限（root）で任意のコードを実行する可能性があります。（CVE-2012-0870）

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

Red Hat セキュリティアドバイザリ 2012:0332 から：

1 つのセキュリティの問題を修正する更新済みの Samba パッケージが、 Red Hat Enterprise Linux 4、5、Red Hat Enterprise Linux 5.3 Long Life および 5.6 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba が Any Batched（AndX）リクエストを処理する方法で、入力検証の欠陥が見つかりました。リモートの認証されていない攻撃者が、特別に細工された SMB パケットを Samba サーバーに送信することにより、 Samba サーバーの権限（root）で任意のコードを実行する可能性があります。(CVE-2012-0870)

Red Hat は、この問題を報告してくれた Samba チームに感謝の意を表します。
Upstream は NGS Secure の Andy Davis 氏を最初の報告者として認めます。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

- ldapsmb ソースを追加します。それらに対するその他のパッチを適用する機会がないためです。

- 3.6.4 より前の Samba は、「root」ユーザーとしてのリモートコードの実行が引き起こされる可能性のある脆弱性の影響を受けます。PIDL ベースの自動生成コードにより、割り当て済みの配列を超えた上書きが行われる可能性があります：CVE-2012-1182：（bso#8815）：
（bnc#752797）。

- s3-winbindd：暗号化されていないセッションキーを入手できる場合は SamLogonEx のみを使用します（bso#8599）。

- 権限を適用する際に DENY ACE を正しく処理します；
（bso#8797）。

- s3:smb2_server：論理エラーを修正して、ゲスト対象外のセッションに署名する必要があります（bso8749）。

- vfs_aio_pthread を静的モジュールとして構築できるようにします；
（bso#8723）。

- s3:dbwrap_ctdb：恒久的な db の場合、 db_ctdb_traverse() のレコード数を返します（#bso8527）。

- s3：dom_sid_compare のセグメンテーション違反（bso#8567）。

- クライアントが SEC_STD_WRITE_OWNER を要求する場合、 SeTakeOwnershiPrivilege を遵守します（bso#8768）。

- s3-winbindd：NetrSamLogonEx の呼び出しで返される状態が pam_auth_crap パスでタイムアウトの場合、 netlogon 接続を閉じます（bso#8771）。

- s3-winbindd：さらに信頼できるドメインに can_do_validation6 を設定します（bso#8599）。

- 共有セキュリティマスクを計算する際の問題を修正します、接続中のユーザーの権限を考慮します
 （bso#8784）。

- 1000 を超えるグループを伴う dcerpc_lsa_lookup_sids_noalloc() のクラッシュを修正します：（bso#8807）：（bnc#751454）。

- 11.2 より後のシステムの spec ファイルから旧式の Authors ラインを削除します。

- ldapsmb を Fedora 15 および 16 で構築します：（bso#8783）。

- 11.0 より後ならびに他のシステムの BuildRequire libuuid-devel。

- SUSE ではないシステムで欠如している python マクロを定義します。

- SUSE システムの fillup_prereq および insserv_prereq のみに対する PreReq。

- SUSE ではないシステムで、smbfstab ではなく cifstab を常に使用します。

- AndX オフセットが 3.4 より前のバージョンで厳密にモノトーンで増加していることを確認します：CVE-2012-0870：
（bnc#747934）。

- SERVERID_UNIQUE_ID_NOT_TO_VERIFY を追加します：（bso#8760）：
（bnc#741854）。

- s3-printing：printer_list_set_printer() のクラッシュを修正します：
（bso#8762）：（bnc#746825）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58109	CentOS 4：samba（CESA-2012:0332）	Nessus	CentOS Local Security Checks	2012/2/24	2021/1/4	high
59067	Mac OS X 複数の脆弱性（セキュリティ更新 2012-002）（BEAST）	Nessus	MacOS X Local Security Checks	2012/5/10	2022/12/5	critical
58131	Ubuntu 8.04 LTS：Samba の脆弱性（USN-1374-1）	Nessus	Ubuntu Local Security Checks	2012/2/27	2019/9/19	high
59675	GLSA-201206-22：Samba：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical
122058	Samba < 3.4.0のリモートでコードが実行される脆弱性	Nessus	Misc.	2019/2/8	2019/10/31	high
58111	RHEL 4 / 5 : samba (RHSA-2012:0332)	Nessus	Red Hat Local Security Checks	2012/2/24	2024/4/21	critical
58299	SuSE 10 セキュリティ更新：Samba（ZYPP パッチ番号 7985）	Nessus	SuSE Local Security Checks	2012/3/9	2021/1/19	high
58327	Samba の「AndX」リクエストのヒープベースのバッファオーバーフロー	Nessus	Misc.	2012/3/13	2024/5/6	critical
58767	SuSE 11.2 セキュリティ更新：Samba（SAT パッチ番号 6145）	Nessus	SuSE Local Security Checks	2012/4/17	2021/1/19	critical
61275	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61276	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68490	Oracle Linux 4/5：samba（ELSA-2012-0332）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
74600	openSUSE セキュリティ更新：samba（openSUSE-SU-2012:0507-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

検出

プラグインの検索

high

critical

high

critical

high

critical

high

critical

critical

high

high

high

critical