遠端 MiracleLinux 3 主機已安裝受 AXSA:2011-67:01 公告中所提及一個弱點影響的套件。

    Samba 是一組程式可供許多 PC 相關機器共用檔案、印表機和其他資訊 (例如可用檔案和印表機的清單)。Windows NT、OS/2 和 Linux 作業系統原生支援此功能而且附加元件套件可以針對 DOS、Windows、VMS、所有類型的 UNIX、MVS 等啟用相同功能。此套件提供的 SMB 伺服器可用來為 SMB (有時稱為「Lan Manager」) 用戶端提供網路服務。Samba 使用 TCP/IP (NetBT) 通訊協定上的 NetBIOS且不需要 NetBEUI (Microsoft Raw NetBIOS 框架) 通訊協定。
    此版本修正的安全性問題
    CVE-2011-07193.x 之前的 3.3.15、 3.4.x 之前的 3.4.12以及 3.5.x 之前的 3.5.7 在使用 FD_SET 巨集之前未正確驗證檔案描述符號進而允許遠端攻擊者造成拒絕服務 (堆疊記憶體損毀以及透過涉及檔案描述符號集的向量發生無限迴圈或程序損毀)以及 (1) Winbind 或 (2) smbd.

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3samba-3.0.33-3.29.2.0.1.AXS3 (AXSA:2011-67:01)

medium Nessus Plugin ID 284202

版本 1.1