Sambaにroot権限奪取の脆弱性

k3c 曰く、 "Sambaの最新バージョン、2.2.8がリリースされた。リリースノート(和訳)によれば、バージョン2.0.x～2.2.7aまでのsmbdに認証無しでサーバのroot権限を奪取できる脆弱性が発見されており、全てのSambaユーザが最新版をダウンロードするかパッチの適用、またはリリースノートに挙げられている対策を取ることが強く推奨されている。現時点ではSamba 2.2.8日本語版はまだ出ていない模様。"

日本語版 patch

[hsgw (14585)]

日本語版(2.2.7a-ja-1.0) に対する patch がメーリングリスト上 には流れています([samba-jp:14361]と[sugj-tech:5211])。
多分、3/18になればここ [samba.gr.jp]から過去ログが見られるはずなので、それまでお待ちを。

ちなみにたかはしさんの和訳しているリリースノートには記載されていませんが、こちら [debian.or.jp]によれば、バッファオーバーフローによる root の奪取だけでなく、reg ファイルの書込みにおける chown の競合によるシステムファイルの書き換え、という問題もあるようです。

2.2.7-ja-1.0に対するパッチ作成中

[ribbon (11750)]

現在Samba日本語版に関しては、2.2.7-jaに対するパッチを
作成中です。

詳しくは sugj-tech ML [samba.gr.jp] で追いかけてください。

まもなく samba-2.2.7-ja-1.1だします

[ribbon (11750)]

パッチの準備が出来たので、まもなく2.2.27-ja-1.1出します。
日本Sambaユーザ会のページ [samba.gr.jp]
に載せますので、watchしておいてください。mirrorが行き渡るのに
多少時間がかかると思います。

Re:まもなく samba-2.2.7-ja-1.1だします

[Henrich (121)]

WebページのCVSは更新したので、表示されるページ自体もそのうち更新されるはずです。
今暫くお待ち下さい…

＃なお、アナウンスに誤記が多いのは私のせいです。
　すいませんすいませんすいません…気付いた所はWebではなおしています。

Re:まもなく samba-2.2.7-ja-1.1だします

[Anonymous Coward]

この投稿 [srad.jp]にも書かれている、chown の問題も 2.2.7a-ja-1.1 では直っていそうな感じです。が、 Samba ユーザ会 [samba.gr.jp] のどこにも chown の問題については言及している箇所がないんですね。

それから、2.2.7a -> 2.2.8 では malloc() した領域に対する off-by-one なバグとか、smbd/dir.c による smbd のクラッシュとか、客観的には結構致命的と思えそうなバグも修正されているようですが、2.2.8 日本語版はまた当分出ないんでしょうか?

＃ 2.2.27-ja-1.1 [srad.jp] でも 2.2.7-ja [srad.jp] でもなく、2.2.7a-ja-1.1 ね。

みんなで指摘しそー

[Anonymous Coward]

>バージョン2.0.x～2.2.7aまでのsmdbに認証無し...

"smbd" じゃなくて "smbd" ですね。
急ぎすぎ？;)

Re:みんなで指摘しそー

[Anonymous Coward]

きっと君も指摘されるよね。

Re:みんなで指摘しそー

[wosamu (4952)]

あなたもね。
smdb>smbd
ですかね。

Re:みんなで指摘しそー

[yourCat (4820)]

訂正しました。指摘に感謝します。

まいったなあ

[ueno-t (3169)]

むー。Debian sid 2.999+alphaxx 系列だとマスタブラウズがうまく動かないんですよね……

Re:まいったなあ

[Anonymous Coward]

動かなくてまいるような所にsidを使うのが間違い

testingの方が低いのはなぜ？

[Anonymous Coward]

関係ないけど、Debianでtestingの方がバージョン低い [debian.org]のはなぜ？

Re:testingの方が低いのはなぜ？

[Anonymous Coward]

unstable で確認 → 問題なければ testing に突っ込む、
という方式だから。

samba 2.2.3a-6 のあと 2.999 系列に移行したものの、
testing に突っ込めない状態が持続したまま更新を続けてるんでしょ。

一方、stable は地道に 2.2.3a 系列をアップデートしてるので、
パッチレベルが上がっている、ということで。

Re:まいったなあ

[Anonymous Coward]

以前、某所のLinux関連イベントで、Debianブース近辺を通りかかったときに聞いて、とてつもなく呆れた会話。
「Debianを使い込んでる人はstableじゃなくてuntableを使うんですよ」って、おい・・・Linuxも触ったことなさそうな人にそんなこと言っていいの

入れ替えました

[Technical Type (3408)]

Binary packages [samba.org] も出ているようですが、 FreeBSD 用のは無いですね。 でも Ports [freebsd.org] は 2.2.8 対応のがすでにあるので、英語版をコンパイルして入れ替えました。

# Sendmail に qpopper に Samba かぁ。最近続いたなぁ。

Re:入れ替えました

[nakaji (14764)]

http://www.freebsd.org/cgi/query-pr.cgi?pr=50088

遅くなりましたが、PR出しました。