samba-4.2.10-6.el7

エラータID: AXSA:2016-208:01

リリース日: 
2016/04/13 Wednesday - 15:58
題名: 
samba-4.2.10-6.el7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Samba の MS-SAMR と MS-LSAD プロトコル実装は, DCERPC 接続を誤って
処理し,クライアント-サーバデータストリームを変更する,別名 "BADLOCK"
攻撃によって,中間者攻撃を行う攻撃者がプロトコルダウングレード攻撃を行い,
ユーザになりすます脆弱性があります。(CVE-2016-2118)

- Samba は DCE-RPC レイヤを適切に実装しておらず,リモートの攻撃者がプ
ロトコルダウングレード攻撃を行い,サービス拒否 (アプリケーションのク
ラッシュを引き起こす,あるいはクライアントシステム上で任意のコードを
実行する可能性のある脆弱性があります。(CVE-2015-5370)

- Samba の NTLMSSP 認証実装は,アプリケーションレイヤフラグあるいは暗
号化設定を削除するために,クライアント - サーバデータストリームを
変更することによって,中間者攻撃を行う攻撃者がプロトコルダウングレード
攻撃を行う脆弱性があります。(CVE-2016-2110)

- Samba の NETLOGON サービスは,ドメインコントローラが設定されている場合,
巧妙に細工されたアプリケーションによって,ネットワークのトラフィックを
スニッフィングすることによって,リモートの攻撃者がセキュアチャネルのエンド
ポイントのコンピュータ名を偽り,機密セッション情報を取得する脆弱性がありま
す。(CVE-2016-2111)

- Samba の バンドルされた LDAP クライアントは,"client ldap sasl
wrapping" 設定を認識せず,クライアント - サーバデータストリームを変
更することによって,中間者攻撃を行う攻撃者が LDAP プロトコルダウング
レード攻撃を行う脆弱性があります。(CVE-2016-2112)

- Samba は ncacn_np 上の DCERPC セッション内の署名された SMB を要求し
ておらず,クライアント - サーバデータストリームを変更することによっ
て,中間者攻撃を行う攻撃者が SMB クライアントを偽る脆弱性があります。
(CVE-2016-2115)

- 現時点では CVE-2016-2113, CVE-2016-2114 の情報が公開されておりません。
CVE の情報が公開され次第情報をアップデートいたします。

- アップストリームのバージョン 4.2.10 にアップグレードしました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. ipa-4.2.0-15.6.1.0.1.el7.AXS7.src.rpm
    MD5: 5aa375d75ff38494bd89623abc480b9a
    SHA-256: b8afbb3d3368d58ddd05295b613b1c13cb756dcc58449a8ee274ce09d8555db2
    Size: 6.03 MB
  2. libldb-1.1.25-1.el7.src.rpm
    MD5: e0603503792b3746e35bf44a419cef27
    SHA-256: 82fc19af329fde4dc8a11509263ca99f2e116ba457d0332321dc554b59a56328
    Size: 1.20 MB
  3. libtalloc-2.1.5-1.el7.src.rpm
    MD5: 328002fb1cc5d216b89a10ffef43653f
    SHA-256: b277275660639eff408006aa98ce9b453b7080c1107caf0f6415db354cabe3f4
    Size: 433.63 kB
  4. libtdb-1.3.8-1.el7.src.rpm
    MD5: b49b3c8b35538eca31879cecafbdd5ec
    SHA-256: 65f86b94353eff250fd9b37fdcc8157a2cd0316e3f0f7b18bfa598b2566fa025
    Size: 490.37 kB
  5. libtevent-0.9.26-1.el7.src.rpm
    MD5: 6f4ebee8c03acee7ca9fe0f425c2ff8a
    SHA-256: a0576fd964984c69d9ec284ca4624da72635c89c68f83c6324c8255bd2ebb4ff
    Size: 577.28 kB
  6. openchange-2.0-10.el7.src.rpm
    MD5: 343d6bbf6f6cc7ff28a8e3cfaf6efbe4
    SHA-256: dfc234b0c60c850da50d4e307bf87d929c238b4251b80d837e10a79a144fef02
    Size: 3.62 MB
  7. samba-4.2.10-6.el7.src.rpm
    MD5: ac8039c1cacf85b11ce4ca2e3a03e154
    SHA-256: 6159e15e32c2b45ebc9b1d68167ed00ea5afea2d935d2ec85845a58b9ef2814c
    Size: 14.13 MB

Asianux Server 7 for x86_64
  1. ipa-admintools-4.2.0-15.6.1.0.1.el7.AXS7.x86_64.rpm
    MD5: 898f7d7bd88b62a696c5276bbefcae0e
    SHA-256: 910d8d88edfcc15fd4431dd422e82d8b8fd59e9dc4cff792cf1f210cf30f7082
    Size: 90.17 kB
  2. ipa-client-4.2.0-15.6.1.0.1.el7.AXS7.x86_64.rpm
    MD5: c3e6a218188310f9def673c812732491
    SHA-256: 99852c24e2ae6178baba4401280280b67d2dc89b7de59523ebc59c000af5de1a
    Size: 224.91 kB
  3. ipa-python-4.2.0-15.6.1.0.1.el7.AXS7.x86_64.rpm
    MD5: 3c9ef173c28e22c3777dc3218fca426f
    SHA-256: 31ea6c695f2feaf4898097b6a555cf4ae6441d69f9452b84e2ed7a0bacb87a37
    Size: 1.37 MB
  4. ipa-server-4.2.0-15.6.1.0.1.el7.AXS7.x86_64.rpm
    MD5: d0cc955063a6abc9ed626413793c1f81
    SHA-256: 2d4244967608a2e304f03c384e9c0f1f0a96d08830ac59cfd6eb4739c83ee1bf
    Size: 1.30 MB
  5. ipa-server-dns-4.2.0-15.6.1.0.1.el7.AXS7.x86_64.rpm
    MD5: 9a153a7b5425edf37dfaffb502f151d8
    SHA-256: 38383f68e43468c58bf5316be41da530cefb841423bbfcf8c592be04e2473cc8
    Size: 74.14 kB
  6. ipa-server-trust-ad-4.2.0-15.6.1.0.1.el7.AXS7.x86_64.rpm
    MD5: 698f00048221e8e287a9853489fe088e
    SHA-256: 531cbef819303aea673cd4a373e33029ac407681b8c088e039fd2d72f8ff7678
    Size: 164.15 kB
  7. libldb-1.1.25-1.el7.x86_64.rpm
    MD5: 336fc776f3f12fa3233d3f985984c464
    SHA-256: d6ad6c8680da8fe57f28ab95631aa27a6f99bfd998840f249babb3ba052ecd8f
    Size: 123.69 kB
  8. pyldb-1.1.25-1.el7.x86_64.rpm
    MD5: af18b28267c959601641d431662bf218
    SHA-256: 4b2d0f6562b7663239796d81697ed91279daaccf878c027c11d56a553f21fe6c
    Size: 40.51 kB
  9. libldb-1.1.25-1.el7.i686.rpm
    MD5: f09fc2a781f1b51e25a15c97f2d39e61
    SHA-256: 5f0e689e9c16bedb8270f1f34f7975135ea28ebb7266a6fb298800878792cfb7
    Size: 124.74 kB
  10. pyldb-1.1.25-1.el7.i686.rpm
    MD5: 25959afbbac8c4ce0e2eb534d2eccd61
    SHA-256: 018f7883aa50955b9b86f9ecf480c8ba40d6ef89ccafb6578fb4b009548be12a
    Size: 39.64 kB
  11. libtalloc-2.1.5-1.el7.x86_64.rpm
    MD5: d39b6e82d79499a99820311b6127fa42
    SHA-256: 463e5962e53efde015556946174fe5eae1a5ca1144eeb2eebd4b3102f921b1f1
    Size: 32.64 kB
  12. pytalloc-2.1.5-1.el7.x86_64.rpm
    MD5: e38f55ca3f38897c3d41f06ad3b8a525
    SHA-256: 681420e02dd569cea809bab89865995ad042a28e4e233351428cfad6a7bb2fdc
    Size: 12.92 kB
  13. libtalloc-2.1.5-1.el7.i686.rpm
    MD5: 593937b51309901ad415dcd46186e720
    SHA-256: 9de5fd780128459ab0767c9b8546764286dd1abed961f0b39c566159b6f0893f
    Size: 30.34 kB
  14. pytalloc-2.1.5-1.el7.i686.rpm
    MD5: 1b75607ff2202a198220da5b4f38aad5
    SHA-256: 9cdf37c468095157a83214155c10402795da5479ac5d4efd3b8404a21e799985
    Size: 12.80 kB
  15. libtdb-1.3.8-1.el7.x86_64.rpm
    MD5: b7cd71e0b73a5f7c8b1ad5f3509570f5
    SHA-256: f75ff6854132d9e4903e786b4ec3e9fde4dcc13523df2888c477e9e994301628
    Size: 44.41 kB
  16. python-tdb-1.3.8-1.el7.x86_64.rpm
    MD5: f48d35f1d9da5b63bb2a3b974fc70e30
    SHA-256: a78f86c0731ad302c724e1f9a083705cffca9dfcccb57fbf635f201bdc07dd31
    Size: 17.82 kB
  17. tdb-tools-1.3.8-1.el7.x86_64.rpm
    MD5: 03a924a4c1bf2141c3753ff225b4b91f
    SHA-256: 56e261edc43f7fa7411aed1dae200525ae5499641df22a174af04134cfa103bc
    Size: 29.56 kB
  18. libtdb-1.3.8-1.el7.i686.rpm
    MD5: 4ad4fd48e12b31f0a7d1f9572b56ac22
    SHA-256: 68dde18dbd07aaae9742a1e8778b3bb6d0ffa4e5cad2af733414a066c92f47a7
    Size: 45.52 kB
  19. python-tdb-1.3.8-1.el7.i686.rpm
    MD5: 35b659829bea15a1cf53e798b21f2c7b
    SHA-256: 5ce557f170af12e3676526832a7a8e6cb93f8df8893b78d308c41797ce033b8b
    Size: 17.64 kB
  20. libtevent-0.9.26-1.el7.x86_64.rpm
    MD5: 8e0b0ab10c4e23ae23a52151b75f9e93
    SHA-256: fcd54482621a57001a93ed5ddef5fd86c7a6e559b0ee82ec91bd5676a845aadc
    Size: 32.20 kB
  21. python-tevent-0.9.26-1.el7.x86_64.rpm
    MD5: 2b268a698871bc607a9d27e7b3c39544
    SHA-256: b159faa791135abe9febffba2e8c38af650ded79499be8088c6ec6badd540dc7
    Size: 16.13 kB
  22. libtevent-0.9.26-1.el7.i686.rpm
    MD5: 9c2012b4b50458848707511814acb522
    SHA-256: 8e00fc751777b09d7266d834b047355e60dacedce843fa2a24a423c6f1bd2e5a
    Size: 33.21 kB
  23. openchange-2.0-10.el7.x86_64.rpm
    MD5: 4fabdb02f997f83c7bf76bd7f43e00e8
    SHA-256: e88542946cae4e9ecbf9c5593ea12c93761f0c2f96b87c29ecbc59b0eaef9039
    Size: 514.56 kB
  24. openchange-2.0-10.el7.i686.rpm
    MD5: f8edb01de5bbe9b0601ea629162a7031
    SHA-256: 216dd12e3af900b72ac454991fe9e8dda96f7fc75517465693a17821f750e123
    Size: 520.10 kB
  25. ctdb-4.2.10-6.el7.x86_64.rpm
    MD5: 4b735c4ccfa76144d5953b88346b0fc1
    SHA-256: 72ead857f879ed102ca86f05741887687d7ead3ed2b2654481c9e94289d723d0
    Size: 471.38 kB
  26. ctdb-devel-4.2.10-6.el7.x86_64.rpm
    MD5: 5f17815ba6b3648803e940c684c21c06
    SHA-256: 17a43a9ed8314b5dcd59de15424a996e0cc8e1edc9bb4db50e2433a92c941369
    Size: 96.66 kB
  27. ctdb-tests-4.2.10-6.el7.x86_64.rpm
    MD5: 768e1f2ae7dc364d5ee7b220fa8ef82e
    SHA-256: 5388477f2d9e4cf7e3185bcd57d86f97fca86535a1137f04a57822f1ecbc7d84
    Size: 660.63 kB
  28. libsmbclient-4.2.10-6.el7.x86_64.rpm
    MD5: 0830ef81a0d761358bc732aebcfb101c
    SHA-256: 5a42f7ed065c7ddee8a908b1b352a99a7e5d531018cc92a7df0569bc6f68c9b7
    Size: 118.30 kB
  29. libwbclient-4.2.10-6.el7.x86_64.rpm
    MD5: eb5a9af3fbef5ce46cfd228a88955989
    SHA-256: 66425b5293f9a71b677d1f1bab7b2a0190ca7cbbbc8e65724faa0a80ed2dc5c3
    Size: 95.12 kB
  30. samba-4.2.10-6.el7.x86_64.rpm
    MD5: 8a69ea49dedd12f4bf1e130b4cf5b015
    SHA-256: 87696c05a9ca92d8a9858a88a5dc38329350826bf8cee95017d7940b11a427f2
    Size: 613.50 kB
  31. samba-client-4.2.10-6.el7.x86_64.rpm
    MD5: c89ae054caf592580b5c540884f40c28
    SHA-256: c188c6c71acd8680537e9e13ebaf9103ac68fd8f8a6923536bb30896937035f7
    Size: 495.30 kB
  32. samba-client-libs-4.2.10-6.el7.x86_64.rpm
    MD5: 4def95626c1e3e8b56f2bc079771eefb
    SHA-256: 384ad40be844a6f2ce0f248aab21ca0484b11e1d48a49c501cdb1aff356fe08b
    Size: 4.31 MB
  33. samba-common-4.2.10-6.el7.noarch.rpm
    MD5: 372dc4039fffdfcae63f7884e3e85fc3
    SHA-256: e8018aadd296418e8806ab0350ea2b60fa0ffdf39bc1223e0b5d8d291609a519
    Size: 271.04 kB
  34. samba-common-libs-4.2.10-6.el7.x86_64.rpm
    MD5: 663b7434a42d63d3fbfdaf4f40d22b53
    SHA-256: 3c08570b199a02e07016454ba1219a58a475e814e780603316be04a6bcfcf0dd
    Size: 155.57 kB
  35. samba-common-tools-4.2.10-6.el7.x86_64.rpm
    MD5: 97cfbabaf738cc8457b6e0cfbdeaf1ba
    SHA-256: 20d9e1c29db98c97897a71a369a8089d667969e2a80600e1543b473752742ca8
    Size: 443.22 kB
  36. samba-libs-4.2.10-6.el7.x86_64.rpm
    MD5: 0a6f403b672f6c87b6f88acf221d3b02
    SHA-256: 557e779e2297cd967c239dfa5327cf919d6f427c79af7456293427e086b6404a
    Size: 258.85 kB
  37. samba-python-4.2.10-6.el7.x86_64.rpm
    MD5: e76dde8e7829e04068d39ea37ce44579
    SHA-256: 569d0872a13bbca64a64e73eb46d4f02f4f91b398dbc8c1eda0e98073917e879
    Size: 2.02 MB
  38. samba-winbind-4.2.10-6.el7.x86_64.rpm
    MD5: 7cde86b0ace653c33061221508c67037
    SHA-256: d56c20b21e197bd393e2654b4b039b019a853d1968a23979964fb63af4ec26bc
    Size: 464.23 kB
  39. samba-winbind-clients-4.2.10-6.el7.x86_64.rpm
    MD5: 894af2361e4619741a4d5539deb75c9e
    SHA-256: 9c3a814c33f219d85d7fc3c0cf81140fafc15f596e6e009db1c9e71267b7afc6
    Size: 117.95 kB
  40. samba-winbind-modules-4.2.10-6.el7.x86_64.rpm
    MD5: a810854c49b504bb7e4e04ae411e503c
    SHA-256: a0cc12e2b1a23a1fa1c36cfd0b22d345b9877a3e90d5bf9453ecf7d81a11e096
    Size: 104.40 kB
  41. ctdb-devel-4.2.10-6.el7.i686.rpm
    MD5: 987cf8d3aadbbcc99cc1f95ed2dfac10
    SHA-256: 32eee46663a337701b6166b4ffdd565c7c7ecdc83daa4672b0b839e82816ccf2
    Size: 96.71 kB
  42. libsmbclient-4.2.10-6.el7.i686.rpm
    MD5: 5fc59f9dece5da91d8629d769234695a
    SHA-256: ba33bdbb13d8b9fada9e0e04e18df3a52496dd69a33d93dd6a3fe8504b942bb5
    Size: 118.55 kB
  43. libwbclient-4.2.10-6.el7.i686.rpm
    MD5: fe662a54a6ddb61d7c8159aa4832b941
    SHA-256: 1a8d6c20f784f7beb4a0fbf59cb9ad0321ca112de6c26495e0aeb29af5ab9946
    Size: 96.08 kB
  44. samba-client-libs-4.2.10-6.el7.i686.rpm
    MD5: 9290a917920f47ad9751bf07a8a5d90a
    SHA-256: 94a6798b9d60ed2b8ed0c895c2543f67022c6eb1184c6da479622c0422646525
    Size: 4.33 MB
  45. samba-libs-4.2.10-6.el7.i686.rpm
    MD5: 8987c49227592e13488deccccd1bc006
    SHA-256: 75ca6269fb43412e10eebf8f8e8c4a6b6480f4816efb0b87a7fc89d68e6cbeee
    Size: 262.50 kB
  46. samba-winbind-modules-4.2.10-6.el7.i686.rpm
    MD5: 96e981d95d598ecc4824d59b4087aede
    SHA-256: b2faf87e53521c2f5de0fee5789d530cefff7bd54baa1392bc1c85fea290941f
    Size: 104.68 kB