來自 Red Hat 安全性公告 2007:1016：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 samba 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 建立 NetBIOS 回覆的方式中發現緩衝區溢位瑕疵。如果將 Samba 伺服器設定為以 WINS 伺服器身分執行，未經驗證的遠端使用者可導致 Samba 伺服器當機，或執行任意程式碼。(CVE-2007-5398)

在 Samba 驗證使用者的方式中發現一個堆積型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵，造成 Samba 伺服器當機。經過謹慎分析此瑕疵，發現不可能執行任意程式碼，且在大多數情況下，不會導致 Samba 伺服器當機。(CVE-2007-4572)

在 Samba 於某些條件下指派群組 ID 的方式中發現一個瑕疵。若將 smb.conf 中的 'winbind nss info' 參數設定為 'sfu' 或 'rfc2307'，Samba 使用者會錯誤地將群組 ID 指派為 0。(CVE-2007-4138)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop、Rick King 和 Samba 開發人員負責任地披露這些問題。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 4 : samba (ELSA-2007-1016)

high Nessus Plugin ID 67597

找不到變更記錄