Skip to content

サポート   >  セキュリティー&アップデート/ERRATA

Updated samba packages fix security issue

アドバイスID: RHSA-2005:020-04
最終更新日: 2005-01-05
影響のあるプロダクト: Red Hat Enterprise Linux AS (v. 2.1)
Red Hat Enterprise Linux ES (v. 2.1)
Red Hat Enterprise Linux WS (v. 2.1)
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor
CVEs (cve.mitre.org): CAN-2004-1154

Security Advisory   セキュリティ・アドバイス

概要:

整数オーバーフロー脆弱性を修正したsambaのアップデートパッケージがRed Hat Enterprise Linux 2.1で利用可能になりました。

Sambaは、ファイルとプリンタの共有サービスをSMB/CIFSクライアントに提供します。

3.0.10よりも前のバージョンのSambaの整数オーバーフローバグをiDEFENSE LabsのGreg MacManus氏が発見しました。認証されたリモートユーザがこのバグを利用し、Sambaサーバ上で任意のコードを実行することが可能です。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2004-1154と命名されています。

RHSA-2004:681に含まれているパッチは不完全であり、CAN-2004-1154を修正しない場合があることに注意してください。本パッケージには、CAN-2004-1154の完全な修正、および将来の同様の問題を緩和するいくつかの追加的なチェックが含まれています。

Sambaのユーザは、この問題に対する脆弱性のないバックポートセキュリティパッチを含んだ上記アップデートパッケージにアップグレードしてください。

アップデート・パッケージ:

Red Hat Enterprise Linux AS (v. 2.1)
SRPMS:
samba-2.2.12-1.21as.4.src.rpm     768fec75632b892c1579f64499077778
 
IA-32:
samba-2.2.12-1.21as.4.i386.rpm     2ec84b7b858fac431c40ac6fdf9d0c95
samba-client-2.2.12-1.21as.4.i386.rpm     4821ef92f29f78edfd6b8205508ad46e
samba-common-2.2.12-1.21as.4.i386.rpm     ca5d258eb32db22d3f8a9c695060435b
samba-swat-2.2.12-1.21as.4.i386.rpm     ade253e1a068c6387ed4b9fbea9a9d23
 
IA-64:
samba-2.2.12-1.21as.4.ia64.rpm     52b06022e36a56f5e8371ee99aa27f37
samba-client-2.2.12-1.21as.4.ia64.rpm     67544e668799e5a1af5cf386995d6893
samba-common-2.2.12-1.21as.4.ia64.rpm     32ffc6b7077b876edcd480168263ac4d
samba-swat-2.2.12-1.21as.4.ia64.rpm     d3969f4263c42a81f975fe87b89581f9
 
Red Hat Enterprise Linux ES (v. 2.1)
SRPMS:
samba-2.2.12-1.21as.4.src.rpm     768fec75632b892c1579f64499077778
 
IA-32:
samba-2.2.12-1.21as.4.i386.rpm     2ec84b7b858fac431c40ac6fdf9d0c95
samba-client-2.2.12-1.21as.4.i386.rpm     4821ef92f29f78edfd6b8205508ad46e
samba-common-2.2.12-1.21as.4.i386.rpm     ca5d258eb32db22d3f8a9c695060435b
samba-swat-2.2.12-1.21as.4.i386.rpm     ade253e1a068c6387ed4b9fbea9a9d23
 
Red Hat Enterprise Linux WS (v. 2.1)
SRPMS:
samba-2.2.12-1.21as.4.src.rpm     768fec75632b892c1579f64499077778
 
IA-32:
samba-2.2.12-1.21as.4.i386.rpm     2ec84b7b858fac431c40ac6fdf9d0c95
samba-client-2.2.12-1.21as.4.i386.rpm     4821ef92f29f78edfd6b8205508ad46e
samba-common-2.2.12-1.21as.4.i386.rpm     ca5d258eb32db22d3f8a9c695060435b
samba-swat-2.2.12-1.21as.4.i386.rpm     ade253e1a068c6387ed4b9fbea9a9d23
 
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor
SRPMS:
samba-2.2.12-1.21as.4.src.rpm     768fec75632b892c1579f64499077778
 
IA-64:
samba-2.2.12-1.21as.4.ia64.rpm     52b06022e36a56f5e8371ee99aa27f37
samba-client-2.2.12-1.21as.4.ia64.rpm     67544e668799e5a1af5cf386995d6893
samba-common-2.2.12-1.21as.4.ia64.rpm     32ffc6b7077b876edcd480168263ac4d
samba-swat-2.2.12-1.21as.4.ia64.rpm     d3969f4263c42a81f975fe87b89581f9
 
(The unlinked packages above are only available from the Red Hat Network)

解決法:

このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください：

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

142472 - CAN-2004-1154 Samba authenticated remote root

参照:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1154


ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。