Sambaにバッファオーバーフロー脆弱性、root権限奪取可能 14
ストーリー by GetSet
対処はお早めに 部門より
対処はお早めに 部門より
k3c 曰く、 "Sambaサーバにリモートからroot権限が取得可能なバッファーオーバーフロー脆弱性が発見され、バージョン2.2.8aがリリースされた(和訳)。より詳細な情報がDigital Defense, Inc.から公表されており、exploitも公開されている。バージョン2.2.7a及び2.0.10に対するパッチも既にダウンロード可能。
Digital Defense, Inc.の説明によれば、すでにこの脆弱性を利用した攻撃が実際に行われており、Samba 2.2.8を稼働しているホストへ仕掛けられた攻撃のパケットを解析してこの脆弱性を発見したとのこと。速やかにアップグレードもしくはパッチ適用が必要なようです。"
もう攻撃コードが公開されてる・・・ (スコア:3, 参考になる)
げぇ。 すぐに対策しなきゃ・・・
Re:もう攻撃コードが公開されてる・・・ (スコア:1, 参考になる)
想定できるファイル名から直接ダウンロードを試みると
This exploit has been removed from the web site at the request of several concerned parties.
という理由で削除したそうです。
Re:もう攻撃コードが公開されてる・・・ (スコア:0)
記事はちゃんと読みましょうよ
// 驚くほど簡単に発見できた という意図なら良し
参考記事 (スコア:2, 参考になる)
ZDNN [zdnet.co.jp]
#@police [cyberpolice.go.jp]はまだだなぁ
Re:参考記事 (スコア:0)
さすが お上のやることは ....
Re:参考記事(オフトピ) (スコア:1)
正解以外全部クリックしちゃいました(トホホ)
#昔から選択問題苦手なんだよなぁ、文章ちゃんと読まないから(笑)
#総務の子とかにやらせたら面白いかも。
#面白いコンテンツ紹介どーもでした。
Re:参考記事(オフトピ) (スコア:1)
URLのcomplete_flag=以下をほげると履修管理がほげれる、というネタも提供して
くれているとは興味深いです。セキュリティの悪例として。
# 内容は面白いので、うちの社員にもやらせてみよう。
# 面白いサイト紹介ありがとうございました＞ 294966
Re:参考記事(オフトピ) (スコア:0)
マイナスモデにでもしておいてください。とほほ
どっかで見たなと思ったら (スコア:1)
これは2.0.x～2.2.7aに脆弱性が発見され、2.2.8がリリースされたというニュースでしたね。
2.2.8にして一安心してた人(私)も2.2.8a にしなきゃ。
うーん (スコア:1)
とかってでるのですかね・・？
# Version 2.0.10-ja-1.2 使用中。。
-- daemontools.
Re:うーん (スコア:2)
http://www.samba.gr.jp/news-release/2001/20011126-1.html
にもありますが、2.0系の開発は終了という認識です。
何より「リソースがない」ことに尽きます。
どんなものでもそうですが、どこかから沸いて出てくるわけではないので誰かがやらない限りは出てきません。
で、今のところ「作らなきゃ」「作りたい」という話は出てきていません。
＃もちろん、作って頂くのは大歓迎です :-)
気になったのはタイトルが「うーん」ってなってるんですが、何に対してなんでしょう？
Re:うーん (スコア:1)
daemontoolsさん [srad.jp]だけに、「djbsmbに期待」ということでしょう。
djbsmbは、各々uidを持つ複数のデーモン群により構成されます。
また、daemontoolsでsuperviseモードで動作させると管理がラクになったりします。
Windows Networkスタックのあらゆるセキュリティホールをふさいでありますが、
その分不要な機能を絞っています。
利用者は、dosプロンプトから「> net use \\server\directory」と、簡単な
コマンドを打つことでsmb共有ディレクトリを利用することができるようになります。
なお、djbsmbだけではWindowsから見ることができませんので、必要に応じて、
別途djbnmbをインストールしてください。
# djbsmbは、過去にもにょさんにsugj-MLでネタにされてた上
# 今日が私の4月1日なのでAP(昨日は3月39日でした)
日本語版パッチ、現在作成中 (スコア:1)
2.2.8 で脆弱性が発見された時は日本語版も僅か1日程度で対応してくださったので、 今度も早急に対応してくださるだろうと期待しています。