samba4-4.0.0-60.AXS4.rc4

エラータID: AXSA:2014-032:01

リリース日: 
2014/03/12 Wednesday - 19:02
題名: 
samba4-4.0.0-60.AXS4.rc4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Samba の smbd の nttrans.c の read_nttrans_ea_list 関数には整数オーバーフローが存在し，不正なパケットによって，リモートの攻撃者がサービス拒否 (メモリ消費) を引き起こす脆弱性があります。(CVE-2013-4124)

- Samba の winbindd の librpc/rpc/dcerpc_util.c の dcerpc_read_ncacn_packet_done 関数には，ヒープベースのバッファーオーバーフローが存在し，DCE-RPC パケットの不正なフラグメントの長さによって，リモートの AD ドメインコントローラが任意のコードを実行する脆弱性があります。(CVE-2013-4408)

[Bug Fix]
- Samba が build root ディレクトリにインストールされると，RPM ターゲットが存在せず，find-debuginfo.sh スクリプトがターゲットと関連のある libwbclient.so.debug モジュールのためのシンボリックリンクを作成しない問題を修正しました。

- samba4 パッケージが libreplace.so モジュールとの関連付けがないことでインストールの失敗につながる問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2013-4124
Integer overflow in the read_nttrans_ea_list function in nttrans.c in smbd in Samba 3.x before 3.5.22, 3.6.x before 3.6.17, and 4.x before 4.0.8 allows remote attackers to cause a denial of service (memory consumption) via a malformed packet.
CVE-2013-4408
Heap-based buffer overflow in the dcerpc_read_ncacn_packet_done function in librpc/rpc/dcerpc_util.c in winbindd in Samba 3.x before 3.6.22, 4.0.x before 4.0.13, and 4.1.x before 4.1.3 allows remote AD domain controllers to execute arbitrary code via an invalid fragment length in a DCE-RPC packet.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. samba4-4.0.0-60.AXS4.rc4.src.rpm
    MD5: 76b82ed4f4d1752530b42211d3b362be
    SHA-256: ff85b3239363fffa65d79d230ebc4fc03ae310f8c5b4b04550a713c698bdfccb
    Size: 16.78 MB

Asianux Server 4 for x86
  1. samba4-4.0.0-60.AXS4.rc4.i686.rpm
    MD5: bb927d99267a45d1476d177e256130e6
    SHA-256: fd637dbbf48255d073a7ba2a39d6c13f3520ff082960589b6f7a4a1927f47137
    Size: 358.66 kB
  2. samba4-client-4.0.0-60.AXS4.rc4.i686.rpm
    MD5: 501b633eedece5546aa3750b70619a6a
    SHA-256: 658b6b9c55d0486bb0e720090740af0187032dfb533f6388bf8fe1167809531e
    Size: 436.21 kB
  3. samba4-common-4.0.0-60.AXS4.rc4.i686.rpm
    MD5: 496fb0bc994f268ea96ac25ac405eb53
    SHA-256: 0a3e4d2c136d92d060b04bf056575736f28494dd680968069fc2272949e76ea3
    Size: 536.28 kB
  4. samba4-dc-4.0.0-60.AXS4.rc4.i686.rpm
    MD5: 243a45552909a4c2be656240f1642bff
    SHA-256: 6c38b842cbb5bf5f25ebe51ccb7f4b31b7e86de43ec17cef55441685fe742f8d
    Size: 12.17 kB
  5. samba4-dc-libs-4.0.0-60.AXS4.rc4.i686.rpm
    MD5: 3351414630eb87d6381bb8a8b006fc5c
    SHA-256: d5c420e11f66cc79c2372b8cc584f9c7ec34d8e30ce39f8f9329e6dd458e3895
    Size: 12.20 kB
  6. samba4-devel-4.0.0-60.AXS4.rc4.i686.rpm
    MD5: cf5ad859a71c96e9faea02ee2856db64
    SHA-256: 925245f830a32d513c67b7c70fc6d3cb35695ca6a8a763122c73d167a072a82f
    Size: 265.45 kB
  7. samba4-libs-4.0.0-60.AXS4.rc4.i686.rpm
    MD5: ad8e0d190496553a935f94f44b229f6b
    SHA-256: 23070aecd790cf464888b6a37748fb351ad3b55c0dd50c52f2560eaa308e2f37
    Size: 4.05 MB
  8. samba4-pidl-4.0.0-60.AXS4.rc4.i686.rpm
    MD5: 589eadc9f568d6bb94c41443fa8743b8
    SHA-256: 4967ba7c68dca46f4356217179852ca891e8b092dd03b1f8809469b93f11da77
    Size: 107.80 kB
  9. samba4-python-4.0.0-60.AXS4.rc4.i686.rpm
    MD5: b3d02c379f2024188ad07d0ee3da45a1
    SHA-256: d98730e24fe41a02f8cfdaaa556f9fbd771c3c53a9ad9a1b2d425ae4004635d1
    Size: 1.70 MB
  10. samba4-swat-4.0.0-60.AXS4.rc4.i686.rpm
    MD5: 86da0cc552e7842cf0e40256612d8a31
    SHA-256: 364e1d2f98d7ee85fc98fa2109917229ba4bbf01251cb224b1e9de68fb0359a3
    Size: 72.21 kB
  11. samba4-test-4.0.0-60.AXS4.rc4.i686.rpm
    MD5: 89ba891d8541dd245c03b8ada87ef7e0
    SHA-256: 4fd3dab3ff59924486d0ba962172582af72c631f02c951ee1288ea9edd13ec49
    Size: 1.59 MB
  12. samba4-winbind-4.0.0-60.AXS4.rc4.i686.rpm
    MD5: 1ca6528fb0099033b1c13b810023a64c
    SHA-256: 615e42ac33946e9df4a5eec9180240ded592aec217231730172f262d47af9b30
    Size: 388.36 kB
  13. samba4-winbind-clients-4.0.0-60.AXS4.rc4.i686.rpm
    MD5: 4ccfde98807d421313d53306031dfb1f
    SHA-256: bea3af9ac4fd39d197600aeaddd40788dfcc5d8e992ffa00ada3fc94535508bf
    Size: 100.23 kB
  14. samba4-winbind-krb5-locator-4.0.0-60.AXS4.rc4.i686.rpm
    MD5: b7d0a470889902e5bdae9090e6e577bd
    SHA-256: 97b2b77ba21fc359af4f010b33ed2ab56b029fa12a650872e2b465a61fe09623
    Size: 16.63 kB

Asianux Server 4 for x86_64
  1. samba4-4.0.0-60.AXS4.rc4.x86_64.rpm
    MD5: 47677b7490e2051411fc1b447c653787
    SHA-256: fafd6f57e87d08f64c56efba54b6578ee90f9038676636ff6230d14068661a24
    Size: 359.09 kB
  2. samba4-client-4.0.0-60.AXS4.rc4.x86_64.rpm
    MD5: 8edc0899ccad0db9b0ba082d5e32949e
    SHA-256: 80db990d7147bab28553315665755fc702d91b665b70dc52dbe5c1e9074104a8
    Size: 421.42 kB
  3. samba4-common-4.0.0-60.AXS4.rc4.x86_64.rpm
    MD5: d7b3aeefcf12dacd370bf965d31339fa
    SHA-256: afc08380173a802c8e0de8149fc305156cc68d8819a9de64ab1b6e0bad9191ba
    Size: 525.42 kB
  4. samba4-dc-4.0.0-60.AXS4.rc4.x86_64.rpm
    MD5: a099ac98a3a92de3f9c94a554dae69af
    SHA-256: 9602a1e921fae672d8646944f244a883d0ec288c28208fd906aa725c02152573
    Size: 11.72 kB
  5. samba4-dc-libs-4.0.0-60.AXS4.rc4.x86_64.rpm
    MD5: 60d5f5bbf3ca78ab3227d92bd477c653
    SHA-256: cb63b392c39bbb7da51059b9dab9aa3b4135c191b1350c489e0d3891d0a882b3
    Size: 11.75 kB
  6. samba4-devel-4.0.0-60.AXS4.rc4.x86_64.rpm
    MD5: 29c59cf27350ae495a7ef9d4bd591f62
    SHA-256: f9601b97fe6782d271575477d5ef0daead3ec35051e56bb8987a81c50592361a
    Size: 265.20 kB
  7. samba4-libs-4.0.0-60.AXS4.rc4.x86_64.rpm
    MD5: d961762c05af291ebdcd577202bc2e45
    SHA-256: 78414d73fde9036564dfdba4c018c8188bc49545aeab326b69a0d695678286ac
    Size: 4.04 MB
  8. samba4-pidl-4.0.0-60.AXS4.rc4.x86_64.rpm
    MD5: 4c32fcd05f7f07306a0a0d5af64e5dde
    SHA-256: 9352f03afbf197751673af0a462dddc5b3aae62b9a96fd9fd891eacfa4e0b813
    Size: 107.38 kB
  9. samba4-python-4.0.0-60.AXS4.rc4.x86_64.rpm
    MD5: 1dff00225e34db01cd020ba70454088f
    SHA-256: ebe85a17dc8636e2c0c18a37f5286c2031b7f9d9545bcd1b2e81b49b14bb7931
    Size: 1.75 MB
  10. samba4-swat-4.0.0-60.AXS4.rc4.x86_64.rpm
    MD5: 5f54f8e292d0d7753f1a899e5f001899
    SHA-256: ab4280a4e6c562120e625375cff87238e9a8aee6f80004ef993c550f86f59e2d
    Size: 71.42 kB
  11. samba4-test-4.0.0-60.AXS4.rc4.x86_64.rpm
    MD5: 741a48e414c7684a3666bc14d750acc0
    SHA-256: 8d061c8816cdf7bc893949a229bc51521dfaf8c5975f26c97b0e5e613c3651fb
    Size: 1.50 MB
  12. samba4-winbind-4.0.0-60.AXS4.rc4.x86_64.rpm
    MD5: 8b6fec5e5319c1357ea6e415ebc4907c
    SHA-256: c9e8a6989c4f6ab659228d7e26bf6588765ab37a828a4d2d6c532970edc54d39
    Size: 378.45 kB
  13. samba4-winbind-clients-4.0.0-60.AXS4.rc4.x86_64.rpm
    MD5: 991f8084e3a1d68ace825c100e652e58
    SHA-256: d4da5149c5078339a281350e27001b5d7f49f538b105d3b451263d3e284b747b
    Size: 100.96 kB
  14. samba4-winbind-krb5-locator-4.0.0-60.AXS4.rc4.x86_64.rpm
    MD5: 36eacb08de5c348cad7a03110a3d1b0f
    SHA-256: 3b27dd63f544d6580d65dbba93e29d62b997ce6cd719e7ddd6ed07281cad982e
    Size: 16.27 kB