現已提供適用於 Red Hat Enterprise Linux 4 的更新版 samba 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 建立 NetBIOS 回覆的方式中發現緩衝區溢位瑕疵。如果將 Samba 伺服器設定為以 WINS 伺服器身分執行，未經驗證的遠端使用者可導致 Samba 伺服器當機，或執行任意程式碼。(CVE-2007-5398)

在 Samba 驗證使用者的方式中發現一個堆積型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵，造成 Samba 伺服器當機。經過謹慎分析此瑕疵，發現不可能執行任意程式碼，且在大多數情況下，不會導致 Samba 伺服器當機。(CVE-2007-4572)

在 Samba 於某些條件下指派群組 ID 的方式中發現一個瑕疵。若將 smb.conf 中的 'winbind nss info' 參數設定為 'sfu' 或 'rfc2307'，Samba 使用者會錯誤地將群組 ID 指派為 0。(CVE-2007-4138)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop、Rick King 和 Samba 開發人員負責任地披露這些問題。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-1017 公告中提及的多個弱點影響。

    [3.0.25b-0.el5_1.1]
     - CVE-2007-4138 的安全性修正
     - CVE-2007-4572 的安全性修正
     - CVE-2007-5398 的安全性修正
     - Multilib 修正
     - 解決：#351501
     - 解決：#350761
     - 解決：#359151
     - 解決：#356851

     -------------- 下一部分 -------------- 已清除 HTML 附件...
     URL http://oss.oracle.com/pipermail/el-errata/attachments/20071123/ec47524f/attachment.html

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2007:1013：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 samba 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 建立 NetBIOS 回覆的方式中發現緩衝區溢位瑕疵。如果將 Samba 伺服器設定為以 WINS 伺服器身分執行，未經驗證的遠端使用者可導致 Samba 伺服器當機，或執行任意程式碼。(CVE-2007-5398)

在 Samba 驗證使用者的方式中發現一個堆積型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵，造成 Samba 伺服器當機。經過謹慎分析此瑕疵，發現不可能執行任意程式碼，且在大多數情況下，不會導致 Samba 伺服器當機。(CVE-2007-4572)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop 和 Samba 開發人員負責任地披露這些問題。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:1016：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 samba 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 建立 NetBIOS 回覆的方式中發現緩衝區溢位瑕疵。如果將 Samba 伺服器設定為以 WINS 伺服器身分執行，未經驗證的遠端使用者可導致 Samba 伺服器當機，或執行任意程式碼。(CVE-2007-5398)

在 Samba 驗證使用者的方式中發現一個堆積型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵，造成 Samba 伺服器當機。經過謹慎分析此瑕疵，發現不可能執行任意程式碼，且在大多數情況下，不會導致 Samba 伺服器當機。(CVE-2007-4572)

在 Samba 於某些條件下指派群組 ID 的方式中發現一個瑕疵。若將 smb.conf 中的 'winbind nss info' 參數設定為 'sfu' 或 'rfc2307'，Samba 使用者會錯誤地將群組 ID 指派為 0。(CVE-2007-4138)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop、Rick King 和 Samba 開發人員負責任地披露這些問題。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

根據其標題來判斷，遠端主機上的 Samba 伺服器版本在傳送 NetBIOS 回覆時，「nmbd / nmbd_packets.c」的「reply_netbios_packet()」函式中會發生邊界錯誤。
假設伺服器設定為作為 WINS 伺服器執行，遠端攻擊者可利用此問題，先傳送多個特製的 WINS「Name Registration」要求，然後再傳送 WINS「Name Query」要求，進而導致堆疊型緩衝區溢位。此外，還可能允許攻擊者執行任意程式碼。

nmbd 的登入要求處理程式碼中也有一個堆疊緩衝區溢位問題，當受影響的伺服器設為主要或備份網域控制器時，攻擊者可藉由特製的 GETDC mailslot 要求觸發此問題。請注意，Samba 安全性團隊目前不認為攻擊者可以利用此特定問題來從遠端執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 4.5 Extended Update Support 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 建立 NetBIOS 回覆的方式中發現緩衝區溢位瑕疵。如果將 Samba 伺服器設定為以 WINS 伺服器身分執行，未經驗證的遠端使用者可導致 Samba 伺服器當機，或執行任意程式碼。(CVE-2007-5398)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop 負責任地披露此問題。

Samba 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

在 Samba 建立 NetBIOS 回覆的方式中發現緩衝區溢位瑕疵。如果將 Samba 伺服器設定為以 WINS 伺服器身分執行，未經驗證的遠端使用者可導致 Samba 伺服器當機，或執行任意程式碼。(CVE-2007-5398)

在 Samba 驗證使用者的方式中發現一個堆積型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵，造成 Samba 伺服器當機。經過謹慎分析此瑕疵，發現不可能執行任意程式碼，且在大多數情況下，不會導致 Samba 伺服器當機。(CVE-2007-4572)

在 Samba 於某些條件下指派群組 ID 的方式中發現一個瑕疵。若將 smb.conf 中的 'winbind nss info' 參數設定為 'sfu' 或 'rfc2307'，Samba 使用者會錯誤地將群組 ID 指派為 0。(CVE-2007-4138)

ID	名稱	產品	系列	已發布	已更新	嚴重性
67059	CentOS 4 : samba (CESA-2007:1016)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
180601	Oracle Linux 5：Critical: / samba (ELSA-2007-1017)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	critical
67596	Oracle Linux 3 : samba (ELSA-2007-1013)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67597	Oracle Linux 4 : samba (ELSA-2007-1016)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
28228	Samba < 3.0.27 多個弱點	Nessus	Misc.	2007/11/16	2018/11/15	high
63844	RHEL 4 : samba (RHSA-2007:1034)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
60309	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

high

critical

high

high

high

high

high