[ORCA-ANNOUNCE:01190] セキュリティ情報◆[OSA 2008-007] samba

[orca-announce@xxxxxxxxxxxxxx]

ORCAサポートセンタです。いつもお世話になっています。

sarge向けセキュリティアップデートパッケージを提供します。

---------------------------------------------------------------------------
ORCA Project Security Advisory OSA 2008-007 security _at_ orca.med.or.jp
http://www.orca.med.or.jp/orca/security/                      2008/06/18
---------------------------------------------------------------------------

Package         : samba
Vulnerability   : バッファオーバーフロー
Problem type    : リモート
Debian-specific : いいえ
CVE ID          : CVE-2008-1105

Alin Rad Pop さんにより、samba がクライアントとして動作している際に特定の
レスポンス処理でバッファオーバフローを起こすため、任意のコードが実行可能
であることが発見されました (CVE-2008-1105)。

ディストリビューション(sarge)では、この問題はバージョン  3.0.14a-3sarge.orca12 
で修正されています。

直ぐにパッケージをアップグレードすることを勧めます。

アップグレード手順
------------------
ORCAプロジェクトで提供するセキュリティアップデートパッケージを入手するには、
/etc/apt/sources.listファイルに以下の行を追加してください。

  deb http://ftp.orca.med.or.jp/pub/sarge-updates sarge main contrib non-free

  apt-get パッケージマネージャを用いている場合には、上記の行を sources.list に加えて、

  apt-get update
          を実行して内部データベースを更新し、
  apt-get upgrade
    によって修正されたパッケージをインストールしてください。

Debian GNU/Linux 3.1 alias sarge
---------------------------------
 ソースアーカイブ:

   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/samba_3.0.14a-3sarge.orca12.dsc
      Size/MD5 checksum: 864 b97f1581c639e63eb1e8be2f8b99cb98
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/samba_3.0.14a.orig.tar.gz
      Size/MD5 checksum: 15605851 ebee37e66a8b5f6fd328967dc09088e8
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/samba_3.0.14a-3sarge.orca12.diff.gz
      Size/MD5 checksum: 131921 149e0b02bfc6faeed49ccab5210323e8

アーキテクチャ非依存コンポーネント:

   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/samba-doc_3.0.14a-3sarge.orca12_all.deb
      Size/MD5 checksum: 12117564 dc23c809532ded95530e1882c038972d

Intel IA-32 アーキテクチャ:

   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/samba_3.0.14a-3sarge.orca12_i386.deb
      Size/MD5 checksum: 2555798 7c05cbdfb580425f9b7254b9d75a2a18
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/samba-common_3.0.14a-3sarge.orca12_i386.deb
      Size/MD5 checksum: 2007834 32d5426fdcec0adcc3f4051c03ec5ec2
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/smbclient_3.0.14a-3sarge.orca12_i386.deb
      Size/MD5 checksum: 2567808 b7c12663b11471d4c8a43a8fe233376a
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/swat_3.0.14a-3sarge.orca12_i386.deb
      Size/MD5 checksum: 4059640 d7d329629731513611744c883597ff3f
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/smbfs_3.0.14a-3sarge.orca12_i386.deb
      Size/MD5 checksum: 371418 0563fd95f2ca1b6286beb4d891ff1b5e
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/libpam-smbpass_3.0.14a-3sarge.orca12_i386.deb
      Size/MD5 checksum: 348000 dbf0db0d6ed28b6010f3dcaab779e6a8
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/libsmbclient_3.0.14a-3sarge.orca12_i386.deb
      Size/MD5 checksum: 549778 eab0e709466eab9befa6d137dd6594a4
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/libsmbclient-dev_3.0.14a-3sarge.orca12_i386.deb
      Size/MD5 checksum: 737938 7d46a91743b659fcc3dde3c8a5f4e418
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/winbind_3.0.14a-3sarge.orca12_i386.deb
      Size/MD5 checksum: 1484454 6a4cc6182841ad28c71d24d6894983b3
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/python2.3-samba_3.0.14a-3sarge.orca12_i386.deb
      Size/MD5 checksum: 4746004 bffc2c45900afcf21d68c49fe52d9954
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/s/samba/samba-dbg_3.0.14a-3sarge.orca12_i386.deb
      Size/MD5 checksum: 6679720 6cab432715b72aa4f2d8d53590c16133
--
ORCA Support Center/JMARI/JMA
http://www.orca.med.or.jp/support/qa/support_form.rhtml
T: 03-5319-4605 D-FAX: 020-4623-1358