samba-3.6.23-25.AXS4

エラータID: AXSA:2016-137:02

リリース日: 
2016/03/15 Tuesday - 22:19
題名: 
samba-3.6.23-25.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- smbd の SMB1 実装は、リモートの認証されたユーザに、まずシンボリックリンクを作成するために UNIX SMB1 コールを用い、そして、ACL コンテンツに書き込むために non-UNIX SMB1 コールを用いることによって、任意の ACL の変更を許してしまう脆弱性があります。(CVE-2015-7560)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2015-7560
The SMB1 implementation in smbd in Samba 3.x and 4.x before 4.1.23, 4.2.x before 4.2.9, 4.3.x before 4.3.6, and 4.4.x before 4.4.0rc4 allows remote authenticated users to modify arbitrary ACLs by using a UNIX SMB1 call to create a symlink, and then using a non-UNIX SMB1 call to write to the ACL content.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. samba-3.6.23-25.AXS4.src.rpm
    MD5: c3469232c62cf8bda62311c6febeb777
    SHA-256: adf0806736c9d42039139afab9f5d841ab07a08fcfd43b40d54c735a53cc75d2
    Size: 28.27 MB

Asianux Server 4 for x86
  1. libsmbclient-3.6.23-25.AXS4.i686.rpm
    MD5: 57e1754ae0cbe359995452a6ee67b7dd
    SHA-256: 9a615be8b56688f7d610fb303b48adf18a958227ef18301c5a49355ef2c970b7
    Size: 1.56 MB
  2. samba-3.6.23-25.AXS4.i686.rpm
    MD5: 3aef3dcd85d93b93db3f3ae2bf8f210f
    SHA-256: 0470ec63a18fd67db35ed5809cfd5e71e4cd483f40a626ac3b71a31420205ab6
    Size: 5.03 MB
  3. samba-client-3.6.23-25.AXS4.i686.rpm
    MD5: 955ce79596189cd5abef1e2f69e9a8a3
    SHA-256: 048039b36fd4c0afd18e887fd39555583af82649e26a4aca7eddb5412f6f0204
    Size: 10.68 MB
  4. samba-common-3.6.23-25.AXS4.i686.rpm
    MD5: ff6ae5d03cfb25f6cc51f66ba7d835a2
    SHA-256: 336e147bd608ad9c6a0733892a7c7a1377b6c456e42a7b44af076e7160697cb5
    Size: 9.93 MB
  5. samba-winbind-3.6.23-25.AXS4.i686.rpm
    MD5: aedb10f6fee2f6556a0e67d739d75ae9
    SHA-256: 9c5b3d7be52a39eff5038d02b434b21bc78fb4eaf3dfb3c24fe18e7fcbfcc67e
    Size: 2.15 MB
  6. samba-winbind-clients-3.6.23-25.AXS4.i686.rpm
    MD5: d30fe940df4b2826d0b8dee29ff1843f
    SHA-256: 00ecc2dccf2a7ee6bf5f9f7ed4301c33adc496fa435933d28aca48ab32e818fb
    Size: 1.99 MB

Asianux Server 4 for x86_64
  1. libsmbclient-3.6.23-25.AXS4.x86_64.rpm
    MD5: b088982dbc84c19ae4143da5e150b907
    SHA-256: 28bad0d08ba5a22ec9db94dd4e4c57c5028d35a484f82bcd151aaa62183c8bd9
    Size: 1.58 MB
  2. samba-3.6.23-25.AXS4.x86_64.rpm
    MD5: 43ae1d1766ab23e8a92ab8d9d338fbe5
    SHA-256: 8974cd6e9cca2a3226f1bccc341638c1668146737acfcc0a73a1c250b60d7f3e
    Size: 5.02 MB
  3. samba-client-3.6.23-25.AXS4.x86_64.rpm
    MD5: 455697a54b26e6e34356fc90a0e333e9
    SHA-256: b0b8db88383aa1da867763d29bada19181e438eb32dd1ae49eececfed4dc9742
    Size: 10.76 MB
  4. samba-common-3.6.23-25.AXS4.x86_64.rpm
    MD5: 5c0aff18bcac4b8dce33dea4286909a3
    SHA-256: 25693237e75f72068073037c1efb1ff4fe81c4a5f0c937cd665c2bda9094aea7
    Size: 9.97 MB
  5. samba-winbind-3.6.23-25.AXS4.x86_64.rpm
    MD5: 9eb763de225851709f40a61786a93971
    SHA-256: c048eda028448ea741bed4afa3ecaf913002445a1566278b2489b34b8da580b0
    Size: 2.16 MB
  6. samba-winbind-clients-3.6.23-25.AXS4.x86_64.rpm
    MD5: c66d29d1261a21172cae184fb92e98a5
    SHA-256: f9634b4f15d98fee095121c61e29f8852996173e48d717a51f720a53a46f9dd3
    Size: 1.99 MB
  7. libsmbclient-3.6.23-25.AXS4.i686.rpm
    MD5: 57e1754ae0cbe359995452a6ee67b7dd
    SHA-256: 9a615be8b56688f7d610fb303b48adf18a958227ef18301c5a49355ef2c970b7
    Size: 1.56 MB
  8. samba-common-3.6.23-25.AXS4.i686.rpm
    MD5: ff6ae5d03cfb25f6cc51f66ba7d835a2
    SHA-256: 336e147bd608ad9c6a0733892a7c7a1377b6c456e42a7b44af076e7160697cb5
    Size: 9.93 MB
  9. samba-winbind-clients-3.6.23-25.AXS4.i686.rpm
    MD5: d30fe940df4b2826d0b8dee29ff1843f
    SHA-256: 00ecc2dccf2a7ee6bf5f9f7ed4301c33adc496fa435933d28aca48ab32e818fb
    Size: 1.99 MB