Debian DSA-3514-1：samba - 安全性更新

medium Nessus Plugin ID 89876

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-7560 Google, Inc. 的 Jeremy Allison 與 Samba 團隊發現 Samba 未正確處理符號連結路徑上的取得與設定 ACL。經驗證的惡意用戶端可利用 SMB1 UNIX 延伸模組建立對於檔案或目錄的符號連結，然後使用非 UNIX SMB1 呼叫來覆寫所連結檔案或目錄上的 ACL 內容。

- CVE-2016-0771 Catalyst IT 的 Garming Sam 與 Douglas Bagnall 發現，若將 Samba 部署為 AD DC 並選擇它來執行內部 DNS 伺服器，Samba 在 DNS TXT 記錄處理期間容易發生超出邊界讀取問題。遠端攻擊者可惡意利用此瑕疵造成拒絕服務 (Samba 損毀)，或可能允許以 DNS TXT 回覆的形式從伺服器洩漏記憶體。

此外，此更新還包括因共用路徑為「/」之設定的 DSA-3433-1 中 CVE-2015-5252 的上游修正而引入的迴歸修正。

解決方案

升級 samba 套件。

針對舊的穩定發行版本 (wheezy)，這些問題已在 2:3.6.6-6+deb7u7 版中修正。舊的穩定發行版本 (wheezy) 不受到 CVE-2016-0771 影響。

針對穩定的發行版本 (jessie)，這些問題已在 2:4.1.17+dfsg-2+deb8u2 版中修正。