Debian DSA-3433-1：samba - 安全性更新

high Nessus Plugin ID 87684

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-3223 Linux Information Systems AG 的 Thilo Uttendorfer 發現一個惡意要求可造成 Samba LDAP 伺服器懸置，使用 CPU 旋轉。遠端攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2015-5252 Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組發現不充分的符號連結驗證可允許存取匯出共用路徑之外的資料。

- CVE-2015-5296 SerNet 的 Stefan Metzmacher 發現 Samba 未確保在建立對伺服器的加密用戶端連線時交涉簽章。這允許攔截式攻擊者降級連線並使用提供的認證作為未簽署、未加密的連線來連線。

- CVE-2015-5299 據發現，在 VFS shadow_copy2 模組中遺漏存取控制檢查可能會允許未經授權的使用者存取快照。

- CVE-2015-5330 Catalyst 的 Douglas Bagnall 發現 Samba LDAP 伺服器容易受到遠端記憶體讀取攻擊。遠端攻擊者可透過傳送特製封包，從程序堆積記憶體中取得敏感資訊，並讀取錯誤訊息或資料庫值。

- CVE-2015-7540 據發現，惡意用戶端可傳送封包造成 samba 程序處理程序中的 AD DC 所提供的 LDAP 伺服器消耗無限記憶體並終止。

- CVE-2015-8467 Samba 團隊的 Andrew Bartlett 與 Catalyst 發現部署為 AD DC 的 Samba 伺服器可透過建立多個機器帳戶，使相同網域中的 Windows DC 遭到拒絕服務。
此問題與 Windows 中的 MS15-096 / CVE-2015-2535 安全性問題相關。

解決方案

升級 samba 套件。

針對舊的穩定發行版本 (wheezy)，這些問題已在 2:3.6.6-6+deb7u6 版中修正。舊的穩定發行版本 (wheezy) 只會受到 CVE-2015-5252、CVE-2015-5296 和 CVE-2015-5299 的影響。

針對穩定的發行版本 (jessie)，這些問題已在 2:4.1.17+dfsg-2+deb8u1 版中修正。CVE-2015-3223 與 CVE-2015-5330 的修正需要更新至 ldb 2:1.1.17-2+deb8u1 才能更正缺失。