HP NonStop Server

ソフト名：HP NonStop Server 6.x (Samba 3.0.x〜3.5.9)

回避策：HPSBNS02701 SSRT100598にて対応

脆弱性：XSS, DoS攻撃, システムアクセス, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行, 不特定のエラー，リモートコード実行

ソース：

http://h20223.www2.hp.com/nonstopcomputing/cache/76715-0-0-0-121.html

http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c03008543

http://secunia.com/advisories/45393/

http://secunia.com/advisories/46122/

http://dvw-j.blogspot.com/2011/07/samba.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2411

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

CVE：CVE-2011-2411, CVE-2011-2522, CVE-2011-2694

危険性：Medium Risk

SUSE Linux Enterprise Server

ソフト名：SUSE Linux Enterprise Server 9 (Samba 3.0.x〜3.5.9)

回避策：SUSE-SU-2011:0981-1にて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.suse.com/

https://hermes.opensuse.org/messages/11637959

http://secunia.com/advisories/45393/

http://secunia.com/advisories/45799/

http://dvw-j.blogspot.com/2011/07/samba.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

CVE：CVE-2011-2522

危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (Samba 3.x, cifs-utils)

回避策：RHSA-2011:1219-1, RHSA-2011:1220-1, RHSA-2011:1221-1にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, XSS, ファイル破損, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

https://rhn.redhat.com/errata/RHSA-2011-1219.html

https://rhn.redhat.com/errata/RHSA-2011-1220.html

https://rhn.redhat.com/errata/RHSA-2011-1221.html

http://secunia.com/advisories/38286/

http://secunia.com/advisories/38811/

http://secunia.com/advisories/45371/

http://secunia.com/advisories/45393/

http://secunia.com/advisories/45760/

http://secunia.com/advisories/45798/

http://secunia.com/advisories/45806/

http://dvw-j.blogspot.com/2011/07/red-hat-fedora_1898.html

http://dvw-j.blogspot.com/2011/07/samba.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0547

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0787

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1678

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2724

CVE：CVE-2010-0547, CVE-2010-0787, CVE-2011-1678, CVE-2011-2522, CVE-2011-2694, CVE-2011-2724

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Samba 3.0.x〜3.5.9)

回避策：FEDORA-2011-10367にて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063791.html

http://secunia.com/advisories/45393/

http://secunia.com/advisories/45657/

http://dvw-j.blogspot.com/2011/07/samba.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

CVE：CVE-2011-2522, CVE-2011-2694

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Samba 3.0.x〜3.5.9)

回避策：DSA-2290-1にて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2290

http://secunia.com/advisories/45393/

http://secunia.com/advisories/45488/

http://dvw-j.blogspot.com/2011/07/samba.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

CVE：CVE-2011-2522, CVE-2011-2694

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/10.04/10.10 (Samba 3.0.x〜3.5.9)

回避策：USN-1182-1にて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1182-1/

http://secunia.com/advisories/45393/

http://secunia.com/advisories/45496/

http://dvw-j.blogspot.com/2011/07/samba.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

CVE：CVE-2011-2522, CVE-2011-2694

危険性：Medium Risk

Samba

ソフト名：Samba 3.0.x〜3.5.9

回避策：3.5.10へのアップデートにて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.samba.org/

http://www.samba.org/samba/history/samba-3.5.10.html

http://www.samba.org/samba/security/CVE-2011-2522

http://www.samba.org/samba/security/CVE-2011-2694

http://secunia.com/advisories/45393/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

CVE：CVE-2011-2522, CVE-2011-2694

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.2/11.3 (Samba 3.5.7未満の3.x)

回避策：openSUSE-SU-2011:0403-1にて対応

脆弱性：権限の昇格, DoS攻撃, システムアクセス, スタックメモリ破壊

ソース：http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-updates/2011-04/msg00076.html

http://secunia.com/advisories/43512/

http://secunia.com/advisories/44403/

http://dvw-j.blogspot.com/2011/03/samba-debian-gnulinux-canonical-ltd.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0719

CVE：CVE-2011-0719

危険性：Medium Risk

Xerox WorkCentre

ソフト名：Xerox WorkCentre 5735/5740/5745/5755/5765/5775/5790 (Samba 3.3.13未満の3.x)

回避策：XRX11-002にて対応

脆弱性：システムアクセス, 未特定のエラー, メモリ破壊, リモートコード実行

ソース：http://www.xerox.com/perl-bin/profile.pl?page

http://www.xerox.com/downloads/usa/en/c/cert_XRX11-002_v1.0.pdf

http://secunia.com/advisories/40145/

http://secunia.com/advisories/43887/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2063

CVE：CVE-2010-2063

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Samba 3.5.7未満の3.x)
回避策：FEDORA-2011-3118, FEDORA-2011-3120にて対応
脆弱性：権限の昇格, DoS攻撃, システムアクセス, スタックメモリ破壊
ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes
http://fedoraproject.org/
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056241.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056229.html
http://secunia.com/advisories/43512/
http://secunia.com/advisories/43843/
http://dvw-j.blogspot.com/2011/03/samba-debian-gnulinux-canonical-ltd.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0719
CVE：CVE-2011-0719
危険性：Medium Risk

Samba, Debian GNU/Linux, Canonical Ltd. Ubuntu Linux, Slackware Linux

ソフト名：Samba 3.5.7未満の3.x, Debian GNU/Linux 5.0/6.0, Canonical Ltd. Ubuntu Linux 6.06/8.04/9.10/10.04/10.10, Slackware Linux 10.0/11.0
回避策：アップデートにて対応, DSA-2175にて対応, USN-1075-1にて対応, SSA:2011-059-01にて対応
脆弱性：権限の昇格, DoS攻撃, システムアクセス, スタックメモリ破壊
ソース：http://www.samba.org/
http://www.debian.org/
http://www.ubuntu.com/
http://www.slackware.com/
http://samba.org/samba/security/CVE-2011-0719.html
http://www.us.debian.org/security/2011/dsa-2175
http://www.ubuntu.com/usn/usn-1075-1
http://slackware.com/security/viewer.php?l=slackware-security&y=2011&m=slackware-security.593629
http://secunia.com/advisories/43482/
http://secunia.com/advisories/43503/
http://secunia.com/advisories/43512/
http://secunia.com/advisories/43517/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0719
CVE：CVE-2011-0719
危険性：Medium Risk

Samba

ソフト名：Samba 3.0～3.5
回避策：アップデートにて対応
脆弱性：バッファオーバーフロー, リモートコード実行, リモートデーモン実行
ソース：http://us1.samba.org/samba/history/samba-3.5.5.html
http://us1.samba.org/samba/security/CVE-2010-3069.html
http://www.samba.org/
http://www.securityfocus.com/bid/43212
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3069
http://secunia.com/advisories/41354
http://www.vupen.com/english/advisories/2010/2378
CVE：CVE-2010-3069
危険性：High Risk

Samba

ソフト名：Samba 3.3.12
回避策：アップデートにて対応
脆弱性：リモートコード実行
ソース：http://www.samba.org/samba/security/CVE-2010-2063.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2063
http://secunia.com/advisories/40145
http://www.vupen.com/english/advisories/2010/1486
CVE：CVE-2010-2063
危険性：High Risk

Samba

ソフト名：Samba 3.4.1～3.5
回避策：アップデートにて対応
脆弱性：DoS攻撃, デーモンのクラッシュ
ソース：http://www.exploit-db.com/exploits/12588
http://www.samba.org/
http://www.securityfocus.com/bid/40097
危険性：Low Risk

Samba

ソフト名：Samba 3.0 Alpha～3.4.6
回避策：あり
脆弱性：シムリンク攻撃
ソース：http://www.samba.org/
http://www.securityfocus.com/bid/39898
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0747
CVE：CVE-2010-0747
危険性：Medium Risk

Samba

ソフト名：Samba 3.3.11～3.5
回避策：あり
脆弱性：セキュリティー制限の回避
ソース：http://us1.samba.org/samba/security/CVE-2010-0728.html
http://www.securityfocus.com/bid/38606
http://secunia.com/advisories/38804
CVE：CVE-2010-0728
危険性：Medium Risk

Samba

Samba 1.9～3.x
未対応
DOS攻撃
http://git.samba.org/?p=samba.git;a=commit;h=a065c177dfc8f968775593ba00dffafeebb2e054
Low Risk

Samba

Samba 3.4.5
未対応
ディレクトリトラバーサル
http://archives.neohapsis.com/archives/fulldisclosure/2010-02/0083.html
Medium Risk