現已提供適用於 RHEL 6 之 Red Hat Gluster Storage 3.3 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 在 samba 伺服器中發現爭用情形。惡意 samba 用戶端可利用此缺陷，存取不在共用定義下匯出之伺服器檔案系統範圍內的檔案和目錄。(CVE-2017-2619) * 在 Samba 處理懸空符號連結的方式中發現缺陷。經驗證的惡意 Samba 用戶端可利用此缺陷，使 smbd 程序進入無限迴圈，並耗用過量的 CPU 與記憶體。(CVE-2017-9461) Red Hat 感謝 Samba 專案報告 CVE-2017-2619。上游確認 Jann Horn (Google) 為 CVE-2017-2619 的原始報告者。錯誤修正：* 在 samba 組態中，預設會啟用「posix locking」且會停用「stat cache」。啟用「posix locking」也會將檔案鎖定要求傳送到基礎構件，而停用「stat cache」則可阻止 samba 快取 samba 層上的特定資訊。這會導致 SMB 存取 Red Hat Gluster Storage 磁碟區的效能降低。以下兩個選項將納入 samba 組態檔作為修正：posix locking = No，stat cache = Yes。因此，發現到些微的效能改善。(BZ#1436265)

偵測

RHEL 6：Storage Server (RHSA-2017:2778)

high Nessus Plugin ID 103453

找不到變更記錄