「Samba 3.3.12」に危険度が高い脆弱性 - 早急なパッチ適用を

「Samba 3.3.12」および以前のバージョンに深刻な脆弱性があるとして、The Samba Teamは、脆弱性を解消するセキュリティパッチの提供を開始した。「Samba 3.4.0」以降のバージョンについては影響を受けないという。

同ソフトにおいて、SMB1パケットの取り扱いに不具合があり、メモリ破壊が発生するおそれが明らかになったもの。細工を施されたパケットを受信するとクラッシュし、不正なコードが実行されるおそれがある。

認証していない端末から発信されたパケットでも影響を受けるため、The Samba Teamでは今回の脆弱性について非常に危険な脆弱性であると指摘。早急にパッチを適用し、「Samba 3.3.13」へアップデートするよう呼びかけている。

（Security NEXT - 2010/06/17 ） ツイート

PR

関連記事

「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能
「Chrome 149」がリリース - セキュリティ情報は近日公開
「MLflow」にアクセスキーなど機密情報が流出する深刻な脆弱性
米当局、脆弱性3件を悪用カタログに追加 - 早期対応求める
「Cisco Unified CM」にクリティカル脆弱性 - 実証コードが公開済み
「Zoho Mail for WordPress」にCSRF脆弱性 - 設定改ざんのおそれ