遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2016-208:01 公告中所提及。

    ipa IPA 是一種整合式解決方案可提供集中管理的身分 (機器、使用者、虛擬機器、群組、驗證認證)、原則 (組態設定、存取控制資訊) 和稽核 (事件、記錄及其分析)。
    libldb 可延伸程式庫實作了類似 API 的 LDAP 以存取遠端 LDAP 伺服器或使用本機 tdb 資料庫。
    libtalloc 以解構函式實作階層配置器的程式庫。
    libtdb 實作一般資料庫的程式庫。
    libtevent Tevent 是一個以 talloc 記憶體管理程式庫為基礎的事件系統。
    Tevent 已支援許多事件類型包括計時器、訊號和傳統檔案描述符號事件。
    Tevent 也提供協助程式來處理提供 tevent_req (Tevent Request) 函式的非同步程式碼。
    openchange OpenChange 提供程式庫以使用原生通訊協定存取 Microsoft Exchange 伺服器。
    samba Samba 是適用於 Linux 和 Unix 的標準 Windows 互通性程式套件。
    此版本修正的安全性問題
    CVE-2015-5370
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-2110
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-2111
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-2112
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-2113
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-2114
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-2115
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-2118
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    下列套件已升級至更新的上游版本： Samba (4.2.10)。如需完整變更清單，請參閱〈參照〉一節中所列的版本資訊。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7samba-4.2.10-6.el7 (AXSA:2016-208:01)

high Nessus Plugin ID 289748

版本 1.1