Robert Lemos(CNET News.com)
2004/09/15 11:27
Samba Teamは14日(米国時間)、UnixやLinuxで広く使われているSambaソフトウェアのなかに見つかった2つの欠陥を修正するパッチをリリースした。この脆弱性は、ネットワークの停止につながる可能性があるという。
この2つの欠陥は比較的マイナーなもので、Sambaのバージョン3が稼動しているシステムが、クラッシュしたり無反応になったリするおそれがあるという。SambaはWindowsのファイルやプリンタをUnixやLinuxシステムと共有できるようにするオープンソースのソフトウェアパッケージ。
この欠陥はサービス拒否(DoS)脆弱性と呼ばれるものだが、これを悪用すると、コンピュータが機能できなくなるほどメモリを使い果たしたり、特別な細工を施したネットワーク要求を送りつけてNetBIOS機能をクラッシュさせるなどして、Sambaサーバをネットワークに接続できなくさせる攻撃が可能になる。
Sambaオープンソースソフトウェアプロジェクトは、1年前にバージョン3.0をリリースして以来複数の欠陥を発表しており、今年7月に2件、2月には1件が報告されている。現行の最新リリース3.0.7では、今回見つかったDoS脆弱性は修正されている。この脆弱性は、バージョン3.0以前のソフトウェアには影響しない。
セキュリティ情報プロバイダSecuniaは今回の2件の欠陥を、同社の脅威評価で下から2番目の「緊急性は低い」と評価している。
この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。
2003/04/10 11:06 [ 情報システム ]
2009/07/30 13:00 [ リリース ]
2003/05/22 23:59 [ 情報システム ]
2008/09/18 19:30 [ 経営一般 ]
2005/06/02 19:24 [ 通信 ]
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。
2009/11/28 07:04
2009/11/28 03:00
2009/11/28 06:40
2009/11/28 07:12
2009/11/28 07:40
2009/11/28 03:11