> >

日本Sambaユーザ会、Samba日本語版の脆弱性について警告

ニューズフロント（CNET Japan特約）2003年04月10日 11時06分

　日本Sambaユーザ会は4月10日、ファイル共有ソフトのSambaにセキュリティホールが発見されたことを受けて、ユーザーに対して至急セキュリティ対策を施すよう警告を発した。

　「現在提供されているSambaのほぼすべてのバージョンに致命的な脆弱性が存在し、匿名ユーザーがroot権限を得ることが可能となる恐れがある」（日本Sambaユーザ会）

　具体的には、StrnCpy() 関数に細工されたnamelen変数を適切にチェックしていない事に起因した、バッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを利用された場合、リモートから任意のコードを実行される可能性がある。

　米国Sambaチームは7日にこのセキュリティホールの対策を施した「Samba 2.2.8a」をリリースしている。したがって、オリジナル版の「Samba 2.2.8」以前のすべてのバージョンのユーザーは至急、2.2.8aへのバージョンアップあるいはパッチを適用する必要がある。Samba 2.2.8aとパッチは、それぞれ以下のウェブページで入手可能。