samba4-4.0.0-67.AXS4.rc4

エラータID: AXSA:2016-012:01

リリース日: 
2016/01/08 Friday - 11:20
題名: 
samba4-4.0.0-67.AXS4.rc4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Samba の AD LDAP サーバで使用される ldb の ldb_match.c の
ldb_wildcard_compare 関数は，0 の値を誤って処理しており，リモートの
攻撃者がサービス拒否 (無限ループ) を引き起こす脆弱性があります。
(CVE-2015-3223)

- Samba の smbd の vfs.c には，特定のサブ文字列の関係をもった共有名が
存在する場合，共有の外部を示すシンボリックリンクによって，リモートの攻撃
者が意図されたファイルアクセス制限を回避する脆弱性があります。
(CVE-2015-5252)

- Samba は暗号化されてはいるものの，署名されていない接続をサポートして
おり，クライアント-サーバ間のデータストリームを改変することにより，暗号
化された通信から暗号化されない通信へのダウングレードを行う脆弱性がありま
す。(CVE-2015-5296)

- Samba の modules/vfs_shadow_copy2.c の
shadow_copy2_get_shadow_copy_data 関数は，DIRECTORY_LIST アクセス権
が許可されることを適切に検証しておらず，シャドウコピーディレクトリを
訪れることによって，リモートの攻撃者がスナップショットにアクセスでき
る脆弱性があります。(CVE-2015-5299)

- Samba の AD LDAP サーバに使用されている ldb は，文字列の長さを誤って処
理しており，巧妙に細工されたパケットを送信し，(1) エラーメッセージある
いは (2) データベース値を読み取ることによって，リモートの攻撃者がデーモ
ンのヒープメモリから機密情報を取得する脆弱性があります。(CVE-2015-5330)

- Samba の AD ドメインコントローラの LDAP サーバは，ASN.1 メモリ割り当
ての成功を担保する返り値をチェックしておらず，巧妙に細工されたパケットに
よって，リモートの攻撃者がサービス拒否 (メモリ消費とデーモンのクラッシュ)
を引き起こす脆弱性があります。(CVE-2015-7540)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2015-3223
The ldb_wildcard_compare function in ldb_match.c in ldb before 1.1.24, as used in the AD LDAP server in Samba 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3, mishandles certain zero values, which allows remote attackers to cause a denial of service (infinite loop) via crafted packets.
CVE-2015-5252
vfs.c in smbd in Samba 3.x and 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3, when share names with certain substring relationships exist, allows remote attackers to bypass intended file-access restrictions via a symlink that points outside of a share.
CVE-2015-5296
Samba 3.x and 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3 supports connections that are encrypted but unsigned, which allows man-in-the-middle attackers to conduct encrypted-to-unencrypted downgrade attacks by modifying the client-server data stream, related to clidfs.c, libsmb_server.c, and smbXcli_base.c.
CVE-2015-5299
The shadow_copy2_get_shadow_copy_data function in modules/vfs_shadow_copy2.c in Samba 3.x and 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3 does not verify that the DIRECTORY_LIST access right has been granted, which allows remote attackers to access snapshots by visiting a shadow copy directory.
CVE-2015-7540
The LDAP server in the AD domain controller in Samba 4.x before 4.1.22 does not check return values to ensure successful ASN.1 memory allocation, which allows remote attackers to cause a denial of service (memory consumption and daemon crash) via crafted packets.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. samba4-4.0.0-67.AXS4.rc4.src.rpm
    MD5: c37ebd010bbf03f1a2fb0f6bb5206f9d
    SHA-256: 5c24fe0be728a3b01a650ae782e1f2ea218218dec72b368f3cc461c5bb948fe5
    Size: 16.81 MB

Asianux Server 4 for x86
  1. samba4-4.0.0-67.AXS4.rc4.i686.rpm
    MD5: 30f79d263cd28c64c15d18e8136d2fef
    SHA-256: c6734c289a56f66a8599848f34fe5575f45462921ddbd99b9b3201260e116d92
    Size: 359.86 kB
  2. samba4-client-4.0.0-67.AXS4.rc4.i686.rpm
    MD5: 5b275ea59b4ad4ddf670fecf55e3fc12
    SHA-256: ee2767675cdaba99e80f35582cfb22badacb3e0b94413aa595797cc02a67f8f0
    Size: 437.41 kB
  3. samba4-common-4.0.0-67.AXS4.rc4.i686.rpm
    MD5: a021519f5c9a853905d60b204714c8de
    SHA-256: 16869fbb8d3c77b55fe42c3a2e50a134c41c1f600ddd8bf8d5c7a41ec940a3ad
    Size: 623.65 kB
  4. samba4-dc-4.0.0-67.AXS4.rc4.i686.rpm
    MD5: 9c6474fb0238cea80ce73bdf97f1f844
    SHA-256: a20a5a357af2f910eafb4f3035e94df189a297b767cfb855725db2f880436b7d
    Size: 13.33 kB
  5. samba4-dc-libs-4.0.0-67.AXS4.rc4.i686.rpm
    MD5: fc93bff8e6c7b12ec28f758c514a1a70
    SHA-256: 026b2f9ca430a201c9cbbae73fd17177b0e43936c73629dc637e81b0f240828a
    Size: 13.36 kB
  6. samba4-devel-4.0.0-67.AXS4.rc4.i686.rpm
    MD5: 1f2c0367cda561f96f76093b9b59d277
    SHA-256: ff6453bc9aea7944f5ba49fd1aa4e60e61b374d2591c4514e5a326004fbba07a
    Size: 266.56 kB
  7. samba4-libs-4.0.0-67.AXS4.rc4.i686.rpm
    MD5: 77b2754cfde799d725ec6c9604c14195
    SHA-256: e89762e7b628a651a07c9534bbb8548587d3c2bf039b992381f9d849295691c0
    Size: 4.05 MB
  8. samba4-pidl-4.0.0-67.AXS4.rc4.i686.rpm
    MD5: 2f33cf4b02cb6ccb857ff592a3dcccc3
    SHA-256: 6ba901862fa0bff8c1978fda92f05d8f5c58ba36142430718d554634e227055c
    Size: 108.95 kB
  9. samba4-python-4.0.0-67.AXS4.rc4.i686.rpm
    MD5: f7224867e54314f7658deecee605d7d6
    SHA-256: 604974200579139a7c20239bebcd57353dead2f10ec48e8fcf081c4599a44ef8
    Size: 1.70 MB
  10. samba4-swat-4.0.0-67.AXS4.rc4.i686.rpm
    MD5: 4a75e1f1b34f04c3f79191a4623e58dc
    SHA-256: 0f7427992f573e0a7a17a8771b7a303fef6657b365ff1e9d36fd72794b7a4045
    Size: 73.42 kB
  11. samba4-test-4.0.0-67.AXS4.rc4.i686.rpm
    MD5: f3ad56888d74e5f675f1732ff8e88f3b
    SHA-256: f9a6c783fc140b4874d29c2e2015da57315cb64aa359adb2a2bc428eff0b7951
    Size: 1.59 MB
  12. samba4-winbind-4.0.0-67.AXS4.rc4.i686.rpm
    MD5: cbcc98c743169f689130aff084991967
    SHA-256: 4590c3974233083729f26e133f3511c653cd55fcd765ccbda0badcc1a2012fa6
    Size: 388.96 kB
  13. samba4-winbind-clients-4.0.0-67.AXS4.rc4.i686.rpm
    MD5: bb1372eee8162ac84947320ef15e17f7
    SHA-256: 90a488c648ad9e78fcd7959f7479b1e32c009f56b36298d985359ff7d17ed726
    Size: 101.33 kB
  14. samba4-winbind-krb5-locator-4.0.0-67.AXS4.rc4.i686.rpm
    MD5: 44070090a732e057286fd7fb69f81cd8
    SHA-256: 283560ad2a1e36beaf308d217fbf3e1743315b441c49c1323bf3fee84aa9046b
    Size: 17.80 kB

Asianux Server 4 for x86_64
  1. samba4-4.0.0-67.AXS4.rc4.x86_64.rpm
    MD5: bc85255ffbbf1eab260c37b10b781d29
    SHA-256: 0c68cd2c92137de788ef2212a3f241dd72ab7295498d828c5bc46d49501ae99c
    Size: 359.05 kB
  2. samba4-client-4.0.0-67.AXS4.rc4.x86_64.rpm
    MD5: 66acd8f4f93cc967696534a3c0220aeb
    SHA-256: 06d93957cac0714cf43179d174cf10834eb937d47691127fd94d3768172625f6
    Size: 421.20 kB
  3. samba4-common-4.0.0-67.AXS4.rc4.x86_64.rpm
    MD5: 35ceea654ff4da0a4dc7e9a751c056bf
    SHA-256: 7a26c052eff317e93347deebaa53abd9ad2af58ced71b42e8add86b75be640c2
    Size: 611.52 kB
  4. samba4-dc-4.0.0-67.AXS4.rc4.x86_64.rpm
    MD5: c37b12806fda6ce087094ce95475b891
    SHA-256: d6f2bf2060a215131e960e8c6d9c29959e9bbe35e2d39180117d0138ee8a28fb
    Size: 12.88 kB
  5. samba4-dc-libs-4.0.0-67.AXS4.rc4.x86_64.rpm
    MD5: 1d2222c3da5181b3543a6dabf1df8dbe
    SHA-256: 68e9b7f452ce5c4781b1a9918d8fb446a12c8b7439fcc7ccf08a74e78cf7d4fa
    Size: 12.91 kB
  6. samba4-devel-4.0.0-67.AXS4.rc4.x86_64.rpm
    MD5: 5a1f76b6e8403bd77ef3adcc7f69a0a7
    SHA-256: f8e319e2fea0c40a2712b7a7807d6095071dd172bc0196bb6dfe5b6770b5cbcd
    Size: 266.30 kB
  7. samba4-libs-4.0.0-67.AXS4.rc4.x86_64.rpm
    MD5: 5a4853bca461ddbfbbb87d6913b37b8a
    SHA-256: 026d4565974fe5a5d5495988a66472355a91c8f0158503971579b28d3a2bce41
    Size: 4.03 MB
  8. samba4-pidl-4.0.0-67.AXS4.rc4.x86_64.rpm
    MD5: 5b42142332fc22b0ee4413678cc01b07
    SHA-256: 9057de9c81b3caf15b6db20fee041b66821c9e226d1cf60c71c071b7ad12a048
    Size: 108.50 kB
  9. samba4-python-4.0.0-67.AXS4.rc4.x86_64.rpm
    MD5: e1942588d239c975840b9953f32dafa9
    SHA-256: ff120d64ed9f7a8eb55deed47fe853fbc2f26916825c2441c87a912647dd7dad
    Size: 1.75 MB
  10. samba4-swat-4.0.0-67.AXS4.rc4.x86_64.rpm
    MD5: 1c92cd27cdb47e890043958d87e4f535
    SHA-256: a81831f4bc331f63fcce1ad56d397f0e7c121359200042e953c23fd4a371ea2b
    Size: 72.49 kB
  11. samba4-test-4.0.0-67.AXS4.rc4.x86_64.rpm
    MD5: 5e95de2a77e48c04de2424ee0409542a
    SHA-256: ac209d32be44f4ac420727a2f0764809a59f1065427d47eb2f827bf698ccd936
    Size: 1.50 MB
  12. samba4-winbind-4.0.0-67.AXS4.rc4.x86_64.rpm
    MD5: b930399c65130ebb66a442130a422394
    SHA-256: d2127c2add3bb1896f3041d2641212f456403923b59737beaf664b9625fc497f
    Size: 378.26 kB
  13. samba4-winbind-clients-4.0.0-67.AXS4.rc4.x86_64.rpm
    MD5: 7f96817984a094195d7c58769eb52b01
    SHA-256: eedc4cc08dd286bc7b6dfb704b25dbd172eb76509890698390a8ca3e1ca02004
    Size: 101.85 kB
  14. samba4-winbind-krb5-locator-4.0.0-67.AXS4.rc4.x86_64.rpm
    MD5: cd2af832696f3153e75b39ff99efe386
    SHA-256: 4575925f57b444eab9214dbb5e25360de39040b55a7c1e479e9784735ef7e462
    Size: 17.43 kB