SuSE 11.2 安全性更新:Samba (SAT 修補程式編號 6211)

medium Nessus Plugin ID 58943

概要

遠端 SuSE 11 主機缺少一個或多個安全性更新。

說明

此 Samba 更新可修正一個安全性問題和數個錯誤。

安全性修正為:

- 確定使用者無法將自己的權限分派給每個人,只有系統管理員能這樣做。
(CVE-2012-2111) 從上游 Samba 合併的非安全性錯誤修正為:

- 修正預設名稱解析順序。(docs-xml、bso#7564)。

- 修正 vfs_aio_fork 中的分割錯誤。(s3-aio-fork、bso#8836)。

- 移除範例 example samba.ldif 中的空格。(docs、bso#8789)

- 將 print_backend_init() 移至 init_system_info() 後。
(s3-smbd、bso#8845)

- 在檔案名稱引數前面加上 '/'。(s3-docs、bso#8826)

解決方案

套用 SAT 修補程式編號 6211。

另請參閱

https://bugzilla.novell.com/show_bug.cgi?id=757576

http://support.novell.com/security/cve/CVE-2012-2111.html

Plugin 詳細資訊

嚴重性: Medium

ID: 58943

檔案名稱: suse_11_ldapsmb-120424.nasl

版本: 1.11

類型: local

代理程式: unix

已發布: 2012/5/1

已更新: 2021/1/19

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.5

時間分數: 4.8

媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:novell:suse_linux:11:ldapsmb, p-cpe:/a:novell:suse_linux:11:libldb1, p-cpe:/a:novell:suse_linux:11:libldb1-32bit, p-cpe:/a:novell:suse_linux:11:libsmbclient0, p-cpe:/a:novell:suse_linux:11:libsmbclient0-32bit, p-cpe:/a:novell:suse_linux:11:libtalloc2, p-cpe:/a:novell:suse_linux:11:libtalloc2-32bit, p-cpe:/a:novell:suse_linux:11:libtdb1, p-cpe:/a:novell:suse_linux:11:libtdb1-32bit, p-cpe:/a:novell:suse_linux:11:libtevent0, p-cpe:/a:novell:suse_linux:11:libtevent0-32bit, p-cpe:/a:novell:suse_linux:11:libwbclient0, p-cpe:/a:novell:suse_linux:11:libwbclient0-32bit, p-cpe:/a:novell:suse_linux:11:samba, p-cpe:/a:novell:suse_linux:11:samba-32bit, p-cpe:/a:novell:suse_linux:11:samba-client, p-cpe:/a:novell:suse_linux:11:samba-client-32bit, p-cpe:/a:novell:suse_linux:11:samba-doc, p-cpe:/a:novell:suse_linux:11:samba-krb-printing, p-cpe:/a:novell:suse_linux:11:samba-winbind, p-cpe:/a:novell:suse_linux:11:samba-winbind-32bit, cpe:/o:novell:suse_linux:11

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/4/24

參考資訊

CVE: CVE-2012-2111

BID: 53307