現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Gluster Storage 3.2 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 在 samba 伺服器中發現爭用情形。惡意的 samba 用戶端可利用此缺陷，存取不在共用定義下匯出之伺服器檔案系統範圍內的檔案和目錄。(CVE-2017-2619) * 在 Samba 處理懸空符號連結的方式中發現缺陷。經驗證的惡意 Samba 用戶端可利用此缺陷，使 smbd 程序進入無限迴圈，並耗用過量的 CPU 與記憶體。(CVE-2017-9461) Red Hat 感謝 Samba 專案報告 CVE-2017-2619。上游確認 Jann Horn (Google) 為 CVE-2017-2619 的原始報告者。

偵測

RHEL 7：Red Hat Gluster Storage (RHSA-2017:2338)

high Nessus Plugin ID 102156

找不到變更記錄