遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2014-032:01 公告中所提及。

    Samba 是適用於 Linux 和 Unix 的標準 Windows 互通性程式套件。
    此版本修正的安全性問題
     CVE-2013-4124 在 Samba 的 3.x 之前 3.5.22、 3.6.x [] 之前的 以及 3.6.17[] 之前的 中[] 之前的 [] 以及 4.x 之前的 4.0.8 中的 nttrans.c 之 read_nttrans_ea_list 函式有整數溢位允許遠端攻擊者透過格式錯誤的封包。
     CVE-2013-4408 在 Samba 的 3.x 之前的 3.6.22之前的 [] 之前的 4.0.134.0.x 以及 4.1.x 之前的 4.1.3 中的 librpc/rpc/dcerpc_util.c 的 dcerpc_read_ncacn_packet_done 函式存在堆積型緩衝區溢位允許遠端 AD 網域控制器執行任意程式碼透過 DCE-RPC 封包中的無效片段長度。
    修正的錯誤：
     在構建 root 目錄中安裝 Samba 時f 由於 RPM 目標不存在因此 find-debuginfo.sh 指令碼不會針對與目標相關的 libwbclient.so.debug 模組建立符號連結。此問題已修正路徑現在為相對路徑並建立連結。
     為 libreplace.so 新增遺漏的相依性其可阻止安裝。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4samba4-4.0.0-60.AXS4.rc4 (AXSA:2014-032:01)

high Nessus Plugin ID 290091

版本 1.1