在 samba 中發現多個弱點且已更正：

所有 Samba 目前版本在 Samba Web 管理工具 (SWAT) 中都容易遭受跨網站要求偽造攻擊。藉由誘騙已由 SWAT 驗證的使用者點擊其他網頁上受到操控的 URL，可以進而操控 SWAT (CVE-2011-2522)。

所有 Samba 目前版本在 Samba Web 管理工具 (SWAT) 中都容易遭受跨網站指令碼問題。在「變更密碼」欄位中，可在使用者欄位內插入任意內容 (CVE-2011-2694)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：samba (MDVSA-2011:121)

medium Nessus Plugin ID 55709

找不到變更記錄