「Samba 3.3.12」に危険度が高い脆弱性 - 早急なパッチ適用を

「Samba 3.3.12」および以前のバージョンに深刻な脆弱性があるとして、The Samba Teamは、脆弱性を解消するセキュリティパッチの提供を開始した。「Samba 3.4.0」以降のバージョンについては影響を受けないという。

同ソフトにおいて、SMB1パケットの取り扱いに不具合があり、メモリ破壊が発生するおそれが明らかになったもの。細工を施されたパケットを受信するとクラッシュし、不正なコードが実行されるおそれがある。

認証していない端末から発信されたパケットでも影響を受けるため、The Samba Teamでは今回の脆弱性について非常に危険な脆弱性であると指摘。早急にパッチを適用し、「Samba 3.3.13」へアップデートするよう呼びかけている。

（Security NEXT - 2010/06/17 ） ツイート

PR

関連記事

「WinRAR」に脆弱性、過去の問題に類似 - 修正版をリリース
「FortiOS」のLDAP認証バイパス脆弱性、仮想パッチが公開
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
HTTP通信ライブラリ「Apache HttpComponents」に複数のDoS脆弱性
ウェブメール「Roundcube」、アップデートで複数脆弱性を修正
「WatchGuard Firebox」のVPN機能に深刻なRCE脆弱性
「PHP」にセキュリティ更新 - 複数の脆弱性を修正
セイコーSOL製IoT向け一部ルータに脆弱性 - 修正予定なし
コンテナ管理ツール「Rancher」に脆弱性 - アップデートを公開
「NVIDIA Container Toolkit」に権限昇格の脆弱性 - 「GPU Operator」も影響