[ubuntu-jp:1843] Re: SSH ＋ Samba でVistaではうまくゆかない件

["edry(えどりぃ)"]

edry(えどりぃ)です。

アンインストールした Windows 更新プログラムの問題についての詳細や回避策など、
参考になる情報を見つけました。

http://support.microsoft.com/kb/942624/ja
[MS07-063] SMBv2 の脆弱性により、リモートでコードが実行される

マイクロソフト セキュリティ情報 MS07-063 - 重要
SMBv2 の脆弱性により、リモートでコードが実行される (942624)
http://www.microsoft.com/japan/technet/security/Bulletin/MS07-063.mspx


Ubuntu の ML で Windows のこと聞いていいのか迷うこともあるでしょうけど、
Ubuntu サーバーにとっては Windows もクライアントなので、それで問題など
あるなら解決方法について相談するのは場違いではないと思っています。

クライアントのセキュリティに不安があるまま使うのも落ち着かないし、
すっきり解決できれば Ubuntu サーバーを利用する上でも安心できると思いますから。


とりあえず、更新プログラムアンインストールしたままは問題ありそうなので、
Vista で SMBv2 を無効にするという回避策はやっておいた方がいいかもしれませんね。


Nobuyuki Inaba さんは書きました:
> すいません。
> 解決しました。
> http://jg3leb.at.webry.info/200801/article_4.html
> というところで、
> Windows更新プログラムのアンインストール
> ネットで調べるとKB942624という更新プログラムがインストールされているとうまく接続できなくなるようです。情報も少ないため、とりあえず削除しました。前向きな方法ではないので、よい方法がないか引き続き調査するつもりです
> -------------------------------------------------
> 
> とあり、
> コントロールパネル、
> Windows Update
> 更新履歴の表示
> インストールされた更新プログラム
> そこから、目的の「KB942624」をみつけ、「アンインストール」
> して再起動します。時間がかかりますがそれで出きるようになりました。
> お騒がせしました。
> 
> 
> 2009/05/11 12:06 Nobuyuki Inaba <nobuyuki.inaba at gmail.com>:
>> 稲葉ともうします。
>> ubuntu8.04serverをsambaServerとして使っています。
>> 普通に使う分には問題なく使えています。
>> また、
>> http://datafarm.apgrid.org/software/gfarm_v2/html/ja/user/smboverssh.html
>> と言うところで
>> 「SSH のポート転送を用いて Samba にアクセスする」
>> というのを見つけてそれを利用しています。
>> それも、WindowsXPでは問題なく使えています。
>> しかし、WindowsVistaでは接続しようとすると
>> −−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
>> bind:アクセス許可で禁じられた方法でソケットにアクセスしようとしました。
>> channel_setup_fwd_listener:cannot listen to port: 445
>> Could not request local forwading.
>> −−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
>> と表示され、うまくゆきません。
>> http://datafarm.apgrid.org/software/gfarm_v2/html/ja/user/smboverssh.html
>> というところの説明では
>> ----------------------------------------------------------
>> ....
>> 2. ソフトウエアの準備
>> Windows マシン (2000, XP, Vista で動作確認) Administrator 権限が必要
>> ....
>> 139番ポートで説明していますが、Vistaの場合は全て445番に読み替えてください．
>> ....
>> -----------------------------------------------------------
>> たぶん、何か設定を忘れているか何かと思い、いくつか検索などしてみましたが、
>> どうすればいいかわかりません。
>> ここに聞くのも筋違いとはおもいましたが、どこに問い合わせていいかわかりません。
>> すみませんが、もしなにか解決のてがかりでもとおもいメールさせてもらいました。
>> どなたか、何かご存知ないでしょうか。
>>
> 
>