「Samba」に重大な脆弱性、直ちに対処を

脆弱（ぜいじゃく）性はたった1行の攻撃コードで悪用できるといい、セキュリティ企業は「炎上の可能性もある恐ろしいバグ」と形容している。 UNIX系のOSとWindowsの相互運用に使われるオープンソースツール「Samba」に重大な脆弱（ぜいじゃく）性が報告され、修正のためのパッチが公開された。悪用が簡単にできてしまうことから影響が広範に及ぶ可能性も指摘され、セキュリティ機関などが迅速な対応を促している。 米セキュリティ機関のSANS Internet Storm CenterやSambaのセキュリティ情報によると、脆弱性はSambaのファイル共有コンポーネントに存在する。 この問題を悪用すれば、公開のSMB共有（TCP 445番ポート）を見付けて共有ライブラリをアップロードする手口で、サーバにそれをロードさせ、実行させることができてしまう。セキュリティ専門家は、この脆弱性はたった1行の攻撃コ

[acealpha]

https://japan.zdnet.com/article/35101737/　対策はこっちのが詳しい　つかリンクはれや

[renos]

金曜に…！

[Lat]

公開されている情報からするとBuffaloのNASの一部が対象っぽいな。最新のバージョンではないけど対象なら早急にパッチをお願いします。／http://opensource.buffalo.jp/gpl_storage_tera.html　リンク先の一番下のモデルが対象に思える。

[todo987654321]

wannacryの件で、海外だとsmbのサービスポートを外部公開しちゃってることも多いと聞いたので、これも危ないかもね

[kenzy_n]

sambaは踊る