アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、他の機能でユーザーを認証する際にSambaが用いるソフトウェアモジュールのセキュリティ上の欠陥を解消したSambaの新バージョンをリリースした。PAM（Pluggable Authentication Module）を介してユーザーの認証データを処理する際に用いられるコードにバッファオーバーフローが存在する。PAMモジュールであるpam_smbpassが使用されていない場合、そのインストールは脆弱ではない。しかし、多くのインストールではこの認証モジュールがデフォルトで使用されている。※この情報はアイ・ディフェンス・ジャパン （ http://www.idefense.co.jp/ ）より提供いただいております。 アイディフェンス社の iAlert サービスについて http://shop.vagabond.co.jp/p-alt01.shtml 情報の内容は以下の時点におけるものです 【12:30 GMT、11、21、2002】
