迷惑メール&セキュリティSambaの脆弱性として報告されていた問題に対して修正がリリースされています。CVE-2017-7494http://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2017-7494この問題では、悪意のあるリモートのクライアントによるコード実行の可能性があり、書き込み可能な共有へのSharedライブラリのアップロードを行うことにより、サーバにそれをロードさせて実行することが可能となるという脆弱性です。対応SambaとはLinux(Unix)をWindowsのファイルサーバやプリントサーバ、ドメインコントローラなどとして利用するためのパッケージです。長い歴史を持つパッケージであり、Windowsサーバよりも低コストで導入可能であったことから、利用されている企業も多いと思います。対応としては、各ディストリビューションからの案内に従って、アップデートを実施することになります。Redhatの情報としては、アップデートまでの対策というものも公開されています。騙るフィッシングメールが届いているようです。安定版がリリースされました。3月のセキュリティ更新プログラムに関するセキュリティ情報を公開。大野サイトを修正しようとしたらDBを消すというミスをしてしまい消えてしまったための再Upです。新たな手口が確認される。世界的に話題になっているランサムウェア被害に対して、マイクロソフトが異例の対応を行っています。