Debian DSA-3740-1：samba - 安全性更新

high Nessus Plugin ID 95936

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-2119 Stefan Metzmacher 發現需要簽章的用戶端 SMB2/3 可能會遭到降級，攔截式攻擊者可藉此假冒 Samba 連線到的伺服器，並傳回惡意結果。- CVE-2016-2123 Trend Micro 的 Zero Day Initiative 和 Frederic Besler 發現用於剖析 Samba Active Directory ldb 資料庫資料的 ndr_pull_dnsp_name 常式含有一個整數溢位缺陷，會導致攻擊者控制的記憶體遭到覆寫。經驗證的使用者可利用此缺陷執行遠端權限提升。- CVE-2016-2125 Red Hat 的 Simo Sorce 發現 Samba 用戶端程式碼在使用 Kerberos 驗證時，一律會要求可轉遞的票證。目標伺服器 (必須位於現行或受信任的網域/領域) 會取得有效的通用型 Kerberos「票證授權票證」(TGT)，可用來完整假冒經驗證的使用者或服務。- CVE-2016-2126 Volker Lendecke 發現 Kerberos PAC 驗證存在數個缺陷。經驗證的遠端攻擊者可利用合法的 Kerberos 票證，藉此引發 PAC 檢查總和處理錯誤，因而造成 winbindd 處理程序損毀。可存取 winbindd 權限管道的本機服務可造成 winbindd 快取提升的存取權限。