現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 在 samba 伺服器處理某些 SMB1 要求的方式中發現一個釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) * 在 samba 中發現一個記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275) Red Hat 感謝 Samba 專案報告這些問題。上游確認 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam) 為 CVE-2017-14746 的原始報告者；以及 Volker Lendecke (SerNet 和 Samba 團隊) 為 CVE-2017-15275 的原始報告者。

偵測

RHEL 7：samba (RHSA-2017:3260)

critical Nessus Plugin ID 104775

找不到變更記錄