JVNVU#438395
Samba send_mailslot() におけるバッファオーバーフローの脆弱性

Samba の send_mailslot() 関数にはスタックベースのバッファオーバーフローの脆弱性が存在します。そのため、遠隔の第三者により任意のコードを実行される可能性があります。

• Samba 3.0.0 から 3.0.27a

Samba は Server Message Block (SMB)/Common Internet File System (CIFS) を実装したオープンソースのソフトウェアです。Samba の send_mailslot() 関数には、SAMLOGON パケットの処理が不適切なためスタックベースのバッファオーバーフローの脆弱性が存在します。

なお、本脆弱性は domain logons オプションを有効にしている場合にのみ発生します。

遠隔の第三者が細工した SAMLOGON domain logon パケットを送ることにより、任意のコードを実行できる可能性があります。

パッチを適用する
ベンダは本脆弱性を修正した Samba version 3.0.28も公開されています。ユーザは速やかに修正版を適用することを推奨します。

domain logons を無効にする
本脆弱性は domain logons オプションを有効にしている場合にのみ発生するため、これを無効にすることで一時的に脆弱性の影響を受けなくすることが可能です。