Sambaのセキュリティに関する脆弱性について

2013-11-21

サポートニュース

update

Samba Team より、 Samba のセキュリティに関する脆弱性 (CVE-2013-4475) の情報が公開されております。

本問題は、 osstech-samba-3.2.0 から osstech-samba-3.6.19 までのバージョンをご利用中のお客様に該当するものですので、アップデートの適用をご検討ください。

脆弱性の内容

Samba3.2 以降において代替データストリームのアクセス権をチェックできない脆弱性が報告されております。代替データストリームの元のファイルのアクセス権限が適用されないため、参照をさせたくないユーザーが代替データストリームを参照できてしまう可能性があります。

本脆弱性は Samba で代替データストリームを有効にしていない場合には発生しません。Sambaの設定ファイルで「vfs objects」に streams_xattr か、 streams_depot を指定している場合に有効となります。既定では無効になっております。

お客様がご利用中のSambaの環境について、ご利用中の動作OS、およびご利用中のSambaバージョンをご確認の上、弊社サポート窓口まで、サポートID、会社名、ご担当者名を添えてご連絡ください。折り返し、弊社よりアップデートパッケージをご案内いたします。

なお、以下にないOSについては、サポート窓口までお問い合わせください。

また、samba3.5までをご利用中のお客様には、本問題が修正されているsamba3.6へのバージョンアップをご案内しております。

アップデートパッケージの適用方法、およびSambaパッケージの変更内容は、次のリンク先をご覧くださいますようお願いいたします。