Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Samba」のPAC処理にバッファオーバーフローの脆弱性

「Samba」の開発チームは、脆弱性へ対処したセキュリティアップデートをリリースした。

「Privilege Attribute Certificate(PAC)」を含むチケットの処理においてバッファオーバーフローが発生するおそれがある脆弱性「CVE-2022-42898」が明らかとなったもの。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.4」としている。

開発チームでは、脆弱性を解消した「同4.17.3」「同4.16.7」「同4.15.12」をリリースしたほか、「同4.17.2」「同4.16.6」「同4.15.11」向けにパッチを用意しており、できるかぎり速やかにアップデートを実施するよう求めている。

(Security NEXT - 2022/11/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Chrome」にセキュリティアップデート - ゼロデイ脆弱性を修正
シングルページアプリの脆弱性診断サービスを開始 - Flatt Security
「Atlassian Bitbucket」に深刻な脆弱性 - アップデートの実施を
「Zimbra」に複数の脆弱性 - 修正版をリリース
「LibTIFF」に脆弱性、悪用コードが公開済み - パッチの適用を
「Apache MINA SSHD」に脆弱性 - アップデートがリリース
「Movable Type」に複数の脆弱性 - アップデートで修正
eポートフォリオ「Mahara」に深刻な脆弱性 - アップデートの適用を
ビデオ会議「Zoom」のクライアントやインストーラに脆弱性
「Trend Micro Apex One」に複数脆弱性 - 修正パッチが公開