[samba-jp:19472] Re: Patched 3.0.24 tree for CVE-2007-2444, CVE-2007-2446, and CVE-2007-2447

[ODAGIRI Koji]

小田切です。

> ただ、これ、FedoraやRHELに入っているパッチ、含まれているんでしょうか?

入っている訳ないじゃないですか。
だいたいRHEL4はSamba 3.0.10だし、RHEL5も3.0.23d
3.0.24出しているのはDebianとかUbuntuぐらいでしょう。
FedoraはRHELがSambaチームの出したパッチのうち
きわどいものだけをバックポートしているようです。
（あとはディレクトリ変更とかたいしたことないもの）

> まだ見ていないんですが、FedoraやRHEL(=CentOS)のRPMには、本家 tar ball
> 以外のパッチが若干入っているので、その辺も見比べて、Fedoraのものにパッチ
> をあてた方がいいのか、あるいは上記の非公式版をベースにした方がいいのかを
> 判断する必要があるかと思います。

ふつうの人はディストリビュータから修正したRPMやパッケージを
出るのを待てばいいでしょう。
自分でソースから入れている人だけが関係します。


-- 
小田切 耕司 : odagiri＠osstech.co.jp  http://www.osstech.co.jp/
  オープンソース・ソリューション・テクノロジ株式会社

 オープンソースに関するコンサルティングご相談ください。
 ・Samba : Linux/UnixによるWindowsドメインコントローラ構築と
           ファイル共有サービスの提供
 ・LDAP  : ディレクトリサービスによるLinux/Unix/Windows/Mac認証統合
 ・OSS   : オープンソース・ソフトウェアの設計・導入・クラスタリング

http://blog.odagiri.org/
odagiri＠ldap-jp.org     日本LDAPユーザ会    http://www.ldap.jp/
odagiri＠samba.gr.jp     日本Sambaユーザ会   http://www.samba.gr.jp/
odagiri＠jp.webmin.com   日本Webminユーザ会  http://jp.webmin.com/