「Samba」に5件の脆弱性 - 制御奪取や情報漏洩のおそれ

「Samba」の開発チームは、複数の脆弱性を解消したセキュリティリリースを公開した。

メモリ破壊が生じるおそれがある「CVE-2018-10858」

悪用されるとシステムの制御を奪われるおそれがある脆弱性をはじめ、複数の修正を実施したもの。

入力値の検証が不十分でメモリ破壊が生じるおそれがある「CVE-2018-10858」をはじめ、脆弱な認証プロトコルの許可「CVE-2018-01139」、サービス拒否に陥るおそれがある「CVE-2018-01140」「CVE-2018-10918」、情報漏洩の脆弱性「CVE-2018-10919 」など、あわせて5件の脆弱性が明らかとなっている。

開発チームでは、これら脆弱性を解消した「Samba 4.8.4」「同4.7.9」「同4.6.16」を用意。セキュリティ機関は、システム管理者や利用者に注意を呼びかけている。

（Security NEXT - 2018/08/15 ） ツイート

PR

関連記事

「Apache CXF」に複数の脆弱性 - 修正版が公開
「Oracle PeopleSoft」脆弱性、ランサム攻撃にも悪用 - 米当局が注意喚起
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局
「OpenSSL」にセキュリティアップデート - 脆弱性18件を修正
ビデオ会議ツール「Zoom」のモバイルクライアントなどに脆弱性