Vendor Status Note JVNCIAC-S-301

Samba にバッファオーバーフローの脆弱性

Samba には、バッファオーバーフローの脆弱性があります。。

影響を受けるシステム
　- Samba 3.0.0 から 3.0.29

遠隔の第三者が細工した SMB レスポンスを処理させることで、処理を行った Samba サーバまたはクライアントで任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ勧告 DSA-1590 samba -- バッファオーバフロー
Samba	Samba - Security Announcement Archive CVE-2008-1105: Boundary failure when parsing SMB responses can result in a buffer overrun
Red Hat	Red Hat Security Advisory RHSA-2008:0290 Critical: samba security and bug fix update

1. ISS X-Force Database: samba-receivesmbraw-bo(42664)
   Samba receive_smb_raw() buffer overflow