「Samba」に制御奪われる脆弱性 - アップデートが公開

オープンソースのファイルサーバ「Samba」に、リモートよりコード実行が可能となる脆弱性「CVE-2015-0240」が含まれていることがわかった。アップデートが提供されている。

影響を受けるのは、「同4.2.0rc4」から「同3.5.0」まで。悪意あるクライアントより細工されたパケットが送信され、脆弱性が攻撃を受けた場合、システムの制御を奪われるおそれがある。

The Samba Teamでは、アップデートの提供を開始。Linuxディストリビューターも対応を開始しており、セキュリティ機関では注意を呼びかけている。

（Security NEXT - 2015/02/25 ） ツイート

PR

関連記事

Cisco、10月7日に複数製品のセキュリティアドバイザリを公開予定
NVIDIA製GPU関連ソフトに脆弱性 - 重要度「クリティカル」も
「Apache WSS4J」に認証回避など7件の脆弱性 - 修正版が公開
Apple製品やCiscoのSD-WAN管理製品の脆弱性悪用に注意喚起 - 米当局
「Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 更新や侵害調査を
GitLab、旧ブランチ向けにセキュリティ更新 - クリティカル脆弱性を修正
Mozilla、ブラウザ最新版「Firefox 157」を公開 - 脆弱性76件を解消
アイデンティティ管理製品「SailPoint IdentityIQ」に深刻な脆弱性
ブラウザ「Chrome」にセキュリティ更新 - 脆弱性32件を修正
WatchGuard製アクセスポイントに複数脆弱性 - 「クリティカル」も