-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2005-21
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date: 07 Feb 2005
 Last revised: 22 Mar 2005

 Package: samba

 Summary: An integer overflow vulnerability exists in Samba

 More information:
    Samba is an Open Source/Free Software suite that provides seamless file
    and print services to SMB/CIFS clients.  Samba is freely available,
    unlike other SMB/CIFS implementations, and allows for interoperability
    between Linux/Unix servers and Windows-based clients.

    Integer overflow vulnerabilities have been discovered in Samba.

 Impact:
    This vulnerability can allow remote attackers to execute arbitrary code
    via certain SMB requests.

 Affected Products:
    - Turbolinux Appliance Server 1.0 Hosting Edition
    - Turbolinux Appliance Server 1.0 Workgroup Edition
    - Turbolinux 10 Server
    - Turbolinux Home
    - Turbolinux 10 F...
    - Turbolinux 10 Desktop
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation

 Solution:
    Please use the turbopkg (zabom) tool to apply the update. 
 ---------------------------------------------
 [Turbolinux 10 Server, Turbolinux 10 Desktop, Turbolinux 10 F..., 
  Turbolinux Home]
 # turbopkg
 or
 # zabom -u samba samba-debug samba-devel samba-python smbfs

 [other]
 # turbopkg
 or
 # zabom update samba samba-devel smbfs
 ---------------------------------------------


 <Turbolinux Appliance Server 1.0 Hosting Edition>

   Source Packages
   Size: MD5

   samba-2.2.7a-14jaJP.src.rpm
      7216406 e9173c3c781b4ecd39d93de572b497d2

   Binary Packages
   Size: MD5

   samba-2.2.7a-14jaJP.i586.rpm
     11182740 0228cf921d171ab30b557c3ba33f40c7
   samba-devel-2.2.7a-14jaJP.i586.rpm
       502004 987ec605e854963df377ebd5a3d11e69
   smbfs-2.2.7a-14jaJP.i586.rpm
       633806 50bef9fdaeb2a56bfb73cf81dc721fbb

 <Turbolinux Appliance Server 1.0 Workgroup Edition>

   Source Packages
   Size: MD5

   samba-2.2.7a-14jaJP.src.rpm
      7216406 644abac4d27532c8e123f4906674d65d

   Binary Packages
   Size: MD5

   samba-2.2.7a-14jaJP.i586.rpm
     11191584 012889cfa90cc54a6a43cd2137498426
   samba-devel-2.2.7a-14jaJP.i586.rpm
       501252 f43a1fcd6a6279a6865d27891e74981b
   smbfs-2.2.7a-14jaJP.i586.rpm
       632506 fb51d5d238f3644507d7eed1dfb3335a

 <Turbolinux 10 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/SRPMS/samba-3.0.6-13.src.rpm
     15053246 e73d926f67f0974baf7c47855f1bc478

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/samba-3.0.6-13.i586.rpm
     24905516 427a07abcb7f9c73e42cbe4b14779624
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/samba-debug-3.0.6-13.i586.rpm
      2914710 75bd348d0e5a1dbd7d418483ee231234
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/samba-devel-3.0.6-13.i586.rpm
       750624 462200f1ab9014d49001d70305c587a1
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/samba-python-3.0.6-13.i586.rpm
      4042407 559f002308ae764f317ff7837de65ab0
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/smbfs-3.0.6-13.i586.rpm
       245829 a29a85a4dd1fb7a1a38eccb3b9551fef

 <Turbolinux 10 Desktop, Turbolinux 10 F..., Turbolinux Home>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/SRPMS/samba-2.2.7a-14jaJP.src.rpm
      7216406 9421b2bc1f8a5c5ea9b121d3d45c18ef

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/samba-2.2.7a-14jaJP.i586.rpm
     11187180 171ae9311e71af58c1025bf0e514c347
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/samba-devel-2.2.7a-14jaJP.i586.rpm
       514384 1d0e1ae587ffcdc4b3ec701046ab2923
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/smbfs-2.2.7a-14jaJP.i586.rpm
       642601 f9d5a2b8e95a153f0e9a0145dfe6df01

 <Turbolinux 8 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/samba-2.2.7a-14jaJP.src.rpm
      7216406 3bcd892bfd626df774c9fb340871ddb7

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/samba-2.2.7a-14jaJP.i586.rpm
     11192012 5b11473f3e4083f5f8ff6bbf19100abd
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/samba-devel-2.2.7a-14jaJP.i586.rpm
       502377 c0dd012ca459803830d5d43e4b4c2d14
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/smbfs-2.2.7a-14jaJP.i586.rpm
       635090 61520281f2f8797c6c1266c27df9dca5

 <Turbolinux 8 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/samba-2.2.7a-14jaJP.src.rpm
      7216406 a821c695771cf4e78efda62ae147a411

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/samba-2.2.7a-14jaJP.i586.rpm
     11190948 4246a03c067bae3f24ee0c06cfaf1bb0
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/samba-devel-2.2.7a-14jaJP.i586.rpm
       501206 e72960ffa0126e293391986af1519251
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/smbfs-2.2.7a-14jaJP.i586.rpm
       632378 34c694b001f4671a506d16fcd4a27b06

 <Turbolinux 7 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/samba-2.2.7a-14jaJP.src.rpm
      7216406 35092fdb1ad80c96f8732f3ba95c04e4

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/samba-2.2.7a-14jaJP.i586.rpm
     11035567 0930ccd99a51e795cf385783205cd41b
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/samba-devel-2.2.7a-14jaJP.i586.rpm
       495574 99a444a38d227742fd215588fa9a833b
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/smbfs-2.2.7a-14jaJP.i586.rpm
       615525 092ee149e216d7e49f9bab6b06c34d7c

 <Turbolinux 7 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/samba-2.2.7a-14jaJP.src.rpm
      7216406 6c32c025bcaaabbb917fcf0bd47f79c6

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/samba-2.2.7a-14jaJP.i586.rpm
     11035447 c362d4d8a874b2b10c65d5c40c34dcbf
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/samba-devel-2.2.7a-14jaJP.i586.rpm
       495731 6be170456280eaef09060937582ce12f
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/smbfs-2.2.7a-14jaJP.i586.rpm
       615062 f9289151962bf203a88b674ef82ef43c

 References:

 CVE
   [CAN-2004-1154]
   CAN-2004-1154">http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1154

 --------------------------------------------------------------------------
 Revision History
    07 Feb 2005 Initial release
    22 Mar 2005 Added Turbolinux Appliance Server 1.0 Workgroup Edition
 --------------------------------------------------------------------------

 Copyright(C) 2005 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.7 (GNU/Linux)

iD8DBQFCQAV2K0LzjOqIJMwRArZ7AJ9GK4pDxIx2WPGe6mLMkRrAuEZgMACgoEGp
FG1Qlz4zHSI/GWkzsIwFBIM=
=aevq
-----END PGP SIGNATURE-----