「Samba」に複数の脆弱性 - 早急にアップデートを
「Samba」に複数の脆弱性が含まれることがわかった。開発チームは、脆弱性を解消するセキュリティアップデートをリリースし、できる限り早急に適用するよう呼びかけている。
![20170921_sa_001.jpg](/images/1709/20170921_sa_001.jpg)
セキュリティアップデートをリリースした「Samba」
同ソフトウェアにおいて、署名を強制できず、攻撃者に接続を奪われる脆弱性「CVE-2017-12150」など3件の脆弱性が判明したもの。
「CVE-2017-12151」では、SMBv3においてDFSリダイレクト経由のアクセスにおいて暗号化が継続せず、マンインザミドル攻撃を受けるおそれがある。
また、SMBv1においてメモリの内容が漏洩する脆弱性「CVE-2017-12163」が明らかとなった。
開発グループでは、これら脆弱性の緩和策を示すとともに、脆弱性を解消した「同4.6.8」「同4.5.14」「同4.4.16」をリリース。
アップデートの実施やパッチの供給など、システム管理者やベンダーに対して、できるだけ早く対応を講じるよう呼びかけている。
(Security NEXT - 2017/09/21 )
ツイート
関連リンク
PR
関連記事
「OpenVPN」に「OVPNX脆弱性」 - 3月の更新で修正済み
Cisco、セキュリティアドバイザリ9件を公開 - 「Blast-RADIUS」の影響も
「Cisco SSM」に深刻な脆弱性 - 攻撃者によりパスワード変更可能
「Magento」「VMware vCenter」など脆弱性3件の悪用を確認 - 米当局が注意喚起
「Apache HTTPD」が今月3度目のセキュリティアップデート
SonicWallのVPN関連で複数の脆弱性 - アップデートが公開
「Apache HugeGraph」の深刻な脆弱性を狙うアクセスが増加
「Java SE」に複数の脆弱性 - アップデートで修正
Ivantiがアドバイザリを公開 - エンドポイント管理製品などに脆弱性
「Apache Airflow」に脆弱性 - アップデートが公開