Vendor Status Note JVNCIAC-S-057

Samba に複数の脆弱性

Samba には、複数の脆弱性があります。

影響を受けるシステム
　- Samba 3.0.0 から 3.0.26a

遠隔の第三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

ベンダ	リンク	更新日
Samba	Samba - Security Announcement Archive CVE-2007-4138: Incorrect primary group assignment domain users using the rfc2307 or sfu winbind nss info plugin
	Samba - Security Announcement Archive CVE-2007-4572 - GETDC mailslot processing buffer overrun in nmbd
	Samba - Security Announcement Archive CVE-2007-5398 - Remote Code Execution in Samba's nmbd
Red Hat	Red Hat Security Advisory RHSA-2007:1017 Critical: samba security update

1. ISS X-Force Database: samba-smb-privilege-escalation(36560)
   Samba smb.conf privilege escalation
2. ISS X-Force Database: samba-nmbd-bo(38501)
   Samba nmbd buffer overflow
3. ISS X-Force Database: samba-replynetbiospacket-bo(38502)
   Samba reply_netbios_packet() buffer overflow