Oracle Linux 6：samba4 (ELSA-2013-1543)

high Nessus 插件 ID 71104

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

来自 Red Hat 安全公告 2013:1543：

更新后的 samba4 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 处理客户端提供的扩展属性 (EA) 列表的方式中发现整数溢出缺陷。恶意客户端可发送特别构建的 EA 列表触发溢出，从而导致服务器进入循环状态并使用过量内存重处理列表。(CVE-2013-4124)

注意：此问题不影响 Samba 服务器的默认配置。

此更新修复了以下缺陷：

* 当 Samba 安装在版本根目录中时，RPM 目标可能不存在。结果，find-debuginfo.sh 脚本不为目标相关的 libwbclient.so.debug 模块创建符号链接。通过此更新，符号链接的路径是相对的，因此现在可正确创建符号链接。(BZ#882338)

* 以前，samba4 程序包缺少用于 libreplace.so 模块的依存关系，可导致安装失败。通过此更新，缺少的依存关系已添加到 samba4 程序包的依存关系列表中，安装现在可按预期进行。
(BZ#911264)

建议所有 samba4 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

解决方案

更新受影响的 samba4 程序包。

另见

https://linux.oracle.com/errata/ELSA-2013-1543.html

插件详情

严重性: High

ID: 71104

文件名: oraclelinux_ELSA-2013-1543.nasl

版本: 1.10

类型: local

代理: unix

系列: Oracle Linux Local Security Checks

发布时间: 2013/11/27

最近更新时间: 2024/10/22

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS 分数来源: CVE-2013-4124

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:oracle:linux:samba4-libs, p-cpe:/a:oracle:linux:samba4-common, p-cpe:/a:oracle:linux:samba4-test, p-cpe:/a:oracle:linux:samba4-dc, p-cpe:/a:oracle:linux:samba4-python, p-cpe:/a:oracle:linux:samba4-winbind-krb5-locator, p-cpe:/a:oracle:linux:samba4-devel, p-cpe:/a:oracle:linux:samba4-dc-libs, p-cpe:/a:oracle:linux:samba4-client, p-cpe:/a:oracle:linux:samba4-swat, p-cpe:/a:oracle:linux:samba4-winbind, cpe:/o:oracle:linux:6, p-cpe:/a:oracle:linux:samba4, p-cpe:/a:oracle:linux:samba4-pidl, p-cpe:/a:oracle:linux:samba4-winbind-clients

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/11/26

漏洞发布日期: 2013/8/5

参考资料信息

CVE: CVE-2013-4124

BID: 61597

RHSA: 2013:1543