Samba クライアントがサイズ超過のパケットを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。クライアントが悪意のある Samba サーバーに接続された場合、Samba クライアントのユーザーとして任意のコードを実行することが可能でした。また、リモートユーザーは特別に細工された印刷リクエストを Samba サーバーに送信することも可能でした。その結果、脆弱なクライアントコードをサーバーで実行し、 Samba サーバーの権限で任意のコードを実行する可能性があります。
（CVE-2008-1105）

また、この更新では、セキュリティポリシーが強化された特定の Windows ドメインに Samba が参加できなくなっていた問題と、署名された特定の SMB コンテンツが予定どおりに動作できない問題のいずれにも対処しています。

- 一部の Windows® 2000 ベースのドメインコントローラーが、必須署名を使用するように設定された場合、署名を生成する際のエラーにより、Samba クライアントの接続が切断される可能性があります。これは、「Server packet had invalid SMB signature」（サーバーパケットには無効な SMB 署名があります）エラーとして Samba クライアントに提示されました。この更新で、署名生成エラーが修正されます。

- 「net ads join」コマンドを使用して Windows Server® 2003 ベースのドメインに接続している Samba サーバーは、「failed to get schannel session key from server」（サーバーから schannel セッションキーを取得できませんでした）エラーと「NT_STATUS_ACCESS_DENIED」エラーで失敗する可能性あります。この更新により NETLOGON シェアに正しくバインドされ、 Samba サーバーはドメインに適切に接続できるようになります。

バナーによると、リモートホストのSambaサーバーのバージョンは、クライアントコンテキストでSMBパケットを解析するときに、「lib/util_sock.c」にある「receive_smb_raw」関数内の「nmbd」での境界エラーの影響を受けると報告されています。攻撃者はこの問題を利用して、特別に細工されたパケットをローカルまたはドメインのマスターブラウザーとして構成された「nmbd」サーバーに送信することで、ヒープベースのバッファオーバーフローを発生させ、システム権限で任意のコードを実行する可能性があります。

注意：Nessusは、この問題の悪用や、リモート「nmbd」サーバー構成の検証や、修正が適用されているかどうかの究明を実際に試みたことはありません。

セキュリティの問題を修正する更新済みの samba パッケージが、 Red Hat Enterprise Linux 4.5 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba クライアントがサイズ超過のパケットを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。クライアントが悪意のある Samba サーバーに接続された場合、Samba クライアントのユーザーとして任意のコードを実行することが可能でした。また、リモートユーザーは特別に細工された印刷リクエストを Samba サーバーに送信することも可能でした。その結果、脆弱なクライアントコードをサーバーで実行し、 Samba サーバーの権限で任意のコードを実行する可能性があります。
(CVE-2008-1105)

Red Hat は、この問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。

モデル番号とソフトウェアバージョンによると、リモートホストはXerox WorkCentreデバイスであり、SMBクライアント用のファイルおよびプリンター共有サービスを処理するために使用するサードパーティコードの脆弱性により、特別に細工されたサービスメッセージブロック（SMB）応答を介してリモート攻撃者が任意のコードを実行することが報告されています。

セキュリティの問題と 2 個のバグを修正する更新された samba パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba クライアントがサイズ超過のパケットを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。クライアントが悪意のある Samba サーバーに接続された場合、Samba クライアントのユーザーとして任意のコードを実行することが可能でした。また、リモートユーザーは特別に細工された印刷リクエストを Samba サーバーに送信することも可能でした。その結果、脆弱なクライアントコードをサーバーで実行し、 Samba サーバーの権限で任意のコードを実行する可能性があります。
（CVE-2008-1105）

Red Hat は、この問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

また、この更新では、セキュリティポリシーが強化された特定の Windows ドメインに Samba が参加できなくなっていた問題と、署名された特定の SMB コンテンツが予定どおりに動作できない問題のいずれにも対処しています。

* 一部の Windows® 2000 ベースのドメインコントローラーが、必須署名を使用するように設定された場合、署名を生成する際のエラーにより、 Samba クライアントの接続が切断される可能性があります。これは、「Server packet had invalid SMB signature」（サーバーパケットには無効な SMB 署名があります）エラーとして Samba クライアントに提示されました。この更新で、署名生成エラーが修正されます。

* 「net ads join」コマンドを使用して Windows Server® 2003 ベースのドメインに接続している Samba サーバーは、「failed to get schannel session key from server」（サーバーから schannel セッションキーが取得できませんでした）エラーと「NT_STATUS_ACCESS_DENIED」エラーで失敗する可能性あります。この更新により NETLOGON シェアに正しくバインドされ、 Samba サーバーはドメインに適切に接続できるようになります。

Samba のユーザーは、更新されたこれらのパッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが収納されています。

Samba クライアントがサイズ超過のパケットを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。クライアントが悪意のある Samba サーバーに接続された場合、Samba クライアントのユーザーとして任意のコードを実行することが可能でした。また、リモートユーザーは特別に細工された印刷リクエストを Samba サーバーに送信することも可能でした。その結果、脆弱なクライアントコードをサーバーで実行し、 Samba サーバーの権限で任意のコードを実行する可能性があります。
（CVE-2008-1105）

Red Hat セキュリティアドバイザリ 2008:0288 から：

1 つのセキュリティ問題と 1 つのバグを修正する更新済み samba パッケージが、Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3、および Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba クライアントがサイズ超過のパケットを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。クライアントが悪意のある Samba サーバーに接続された場合、Samba クライアントのユーザーとして任意のコードを実行することが可能でした。また、リモートユーザーは特別に細工された印刷リクエストを Samba サーバーに送信することも可能でした。その結果、脆弱なクライアントコードをサーバーで実行し、 Samba サーバーの権限で任意のコードを実行する可能性があります。
(CVE-2008-1105)

Red Hat は、この問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。

Red Hat セキュリティアドバイザリ 2008:0290 から：

セキュリティの問題と 2 個のバグを修正する更新された samba パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba クライアントがサイズ超過のパケットを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。クライアントが悪意のある Samba サーバーに接続された場合、Samba クライアントのユーザーとして任意のコードを実行することが可能でした。また、リモートユーザーは特別に細工された印刷リクエストを Samba サーバーに送信することも可能でした。その結果、脆弱なクライアントコードをサーバーで実行し、 Samba サーバーの権限で任意のコードを実行する可能性があります。
(CVE-2008-1105)

Red Hat は、この問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

また、この更新では、セキュリティポリシーが強化された特定の Windows ドメインに Samba が参加できなくなっていた問題と、署名された特定の SMB コンテンツが予定どおりに動作できない問題のいずれにも対処しています。

* 一部の Windows® 2000 ベースのドメインコントローラーが、必須署名を使用するように設定された場合、署名を生成する際のエラーにより、 Samba クライアントの接続が切断される可能性があります。これは、「Server packet had invalid SMB signature」（サーバーパケットには無効な SMB 署名があります）エラーとして Samba クライアントに提示されました。この更新で、署名生成エラーが修正されます。

* 「net ads join」コマンドを使用して Windows Server® 2003 ベースのドメインに接続している Samba サーバーは、「failed to get schannel session key from server」（サーバーから schannel セッションキーが取得できませんでした）エラーと「NT_STATUS_ACCESS_DENIED」エラーで失敗する可能性あります。この更新により NETLOGON シェアに正しくバインドされ、 Samba サーバーはドメインに適切に接続できるようになります。

Samba のユーザーは、更新されたこれらのパッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが収納されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60413	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
32476	Samba < 3.0.30のreceive_smb_raw関数のリモートバッファオーバーフロー	Nessus	Misc.	2008/5/29	2018/11/15	high
63855	RHEL 4 : samba（RHSA-2008:0289）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
34244	Xerox WorkCentre Sambaオーバーフロー（XRX08-009）	Nessus	Misc.	2008/9/19	2018/11/15	high
43686	CentOS 5：samba（CESA-2008:0290）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
60412	Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67693	Oracle Linux 3/4：samba（ELSA-2008-0288）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67694	Oracle Linux 5：samba（ELSA-2008-0290）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high