CentOS3/security/i386/CESA-2007 0060 Moderate CentOS 3 i386 samba

CentOS 3 パッケージ更新・エラータ・セキュリティ情報

Errata †

CentOS エラータ、および Security Advisory CESA-2007:0060-3

CentOS 3 i386 向けの samba セキュリティ・アップデート:
https://rhn.redhat.com/errata/RHSA-2007-0015.html

上記の問題に対処する更新ファイル群は既にアップロードされています。
各 CentOS ミラーサイトよりダウンロードすることができます：

i386:
updates/i386/RPMS/samba-3.0.9-1.3E.12.i386.rpm
updates/i386/RPMS/samba-client-3.0.9-1.3E.12.i386.rpm
updates/i386/RPMS/samba-common-3.0.9-1.3E.12.i386.rpm
updates/i386/RPMS/samba-swat-3.0.9-1.3E.12.i386.rpm

source:
updates/SRPMS/samba-3.0.9-1.3E.12.src.rpm

CentOS 3 を利用している場合は、以下のコマンドで更新を行うことも出来ます。

yum update samba\*

• [CentOS-announce] CESA-2007:0060 Moderate CentOS 3 i386 samba - security update
  • http://lists.centos.org/pipermail/centos-announce/2007-February/013532.html

Errata 日本語概要 (Red Hat 社公開文章参考) †

Red Hat 社の勧告 †

• Advisory： RHSA-2007:0060-3
• 種別：セキュリティに対する助言
• 重要度：中程度
• 日時：2007-02-15

詳細について †

　Samba に関するセキュリティに関する修正の行われたパッケージ群を公開しました。

　Red Hat セキュリティ対策チームは中程度のセキュリティ問題を持っていると判断しました。

　Samba は SMB/CIFS プロトコルを使ってファイルやプリンタを共有する事が出来ます。

　Samba の smbd デーモンに Dos 攻撃を受ける可能性が見つかりました。認証ユーザであれば細工したリクエストを smbd に送ることで、smbd プロセスが無限ループに陥ってしまう可能性があります。複数の CIFS セッションを開き続けるので、攻撃者によってシステム・リソース（メモリなど）が使い尽くされる恐れがあります。(CVE-2007-0452)

　Samba 利用ユーザは、これら被害を受けにくくするためにパッチをあてて対応するか、パッケージ群を更新して問題に対処する事を推奨します。

• https://rhn.redhat.com/errata/RHSA-2007-0015.html

※免責：翻訳については原文との完全な同一性を保証するものではありません。