Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 samba

high Nessus Plugin ID 60857

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

注意：此錯字勘誤表於 2010 年 9 月 15 日發出，但並未傳送此電子郵件。

在 Samba 剖析以二進位表示之 Windows 安全性識別碼 (SID) 的方式中，發現一個遺失的陣列邊界檢查瑕疵。惡意用戶端可傳送特製的 SMB 要求給 Samba 伺服器，從而使用 Samba 伺服器 (smbd) 的權限執行任意程式碼。(CVE-2010-3069)

若是 Scientific Linux 4，此更新也可修正下列錯誤：

- 先前在安裝 samba-common 套件時，需要 restorecon 公用程式才能執行。因此，若在不安裝此公用程式的情況下，嘗試更新 Samba，可能會導致更新失敗，並會出現下列錯誤：

找不到 /var/tmp/rpm-tmp.[xxxxx]: line 7: restorecon: 命令

執行此更新後，只有在系統中已有此公用程式時，才會使用該公用程式，且套件現已可一如預期地更新。
(BZ#629602)

安裝此更新後，smb 服務將自動重新啟動。