NEC製品セキュリティ情報: 製品 | NEC: 2004年: セキュリティ情報: NEC製品セキュリティ情報: 製品

本ウェブサイトでは、JavaScriptおよびスタイルシートを使用しております。
お客さまがご使用のブラウザではスタイルが未適応のため、本来とは異なった表示になっておりますが、情報は問題なくご利用いただけます。

掲載番号:NV04-010
脆弱性情報識別番号:VU#457622

Samba QFILEPATHINFO 処理にバッファオーバーフローの脆弱性

Samba は、TRANSACT2_QFILEPATHINFO が原因でバッファオーバーフローを起こす脆弱性が存在します。
遠隔の第三者から任意のコードを実行される可能性があります。

影響の有無
あり
対処方法
パッチの適用をお願いします。
尚、パッチの入手に関しては、以下の問い合わせ先まで連絡をお願いします。
・e-mail:MW-qa@np.bs1.fc.nec.co.jp

CIAC Bulletin P-038:
Samba Vulnerabilities
http://www.doecirc.energy.gov/bulletins/p-038.shtml
Japan Vulnerability Notes JVNVU#457622:
Samba QFILEPATHINFO 処理にバッファオーバーフロー
http://jvn.jp/cert/JVNVU%23457622/index.html
公表日:2004/11/19
US-CERT Vulnerability Notes VU#457622:
Samba QFILEPATHINFO handling routine contains a remotely exploitable buffer overflow
http://www.kb.cert.org/vuls/id/457622