「Samba」に制御奪われる脆弱性 - アップデートが公開

オープンソースのファイルサーバ「Samba」に、リモートよりコード実行が可能となる脆弱性「CVE-2015-0240」が含まれていることがわかった。アップデートが提供されている。

影響を受けるのは、「同4.2.0rc4」から「同3.5.0」まで。悪意あるクライアントより細工されたパケットが送信され、脆弱性が攻撃を受けた場合、システムの制御を奪われるおそれがある。

The Samba Teamでは、アップデートの提供を開始。Linuxディストリビューターも対応を開始しており、セキュリティ機関では注意を呼びかけている。

（Security NEXT - 2015/02/25 ） ツイート

PR

関連記事

Pythonの「tarfile」モジュールにサービス拒否の脆弱性
Apple、「macOS Sequoia 15.6」など公開 - 脆弱性87件を修正
「iOS/iPadOS 18.6」で複数脆弱性を修正 - KEV掲載済みの脆弱性も
「oauth2-proxy」に認証バイパスの脆弱性 - アップデートで修正
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック