Sambaのセキュリティ脆弱性(CVE-2011-0719)について

Samba Teamより、Sambaのセキュリティ脆弱性(CVE-2011-0719)に関する情報が公開されております。弊社製品のSambaパッケージをご利用中の全てのお客様のSambaに脆弱性が含まれておりますので、Sambaのアップデートパッケージの適用をお願いいたします。

脆弱性の内容

FD_SETマクロのファイルディスクリプタの範囲のチェック方法に含まれていた脆弱性により、smbdプロセスを異常終了させたり、処理をループさせたりすることで、サービス拒否攻撃を引き起こす可能性がありました。

この脆弱性への攻撃は、ファイル共有サービスに接続可能なアカウントが必要です。

お客様がご利用中のSambaの環境について、下記の動作OS、およびご利用中の Sambaのバージョンの情報をご確認の上、弊社サポート窓口まで、サポートID、会社名、ご担当者名を添えてご連絡ください。

※下記に記されていない環境については、サポート窓口までお問い合わせください。

折り返し、弊社よりアップデートパッケージをダウンロードするための URLをご連絡いたします。

※なお、アップデートパッケージの適用方法、およびSambaパッケージの変更内容などについては、下記にて提供しておりますので、合わせてご利用ください。