來自 Red Hat 安全性公告 2007:1114：

現已提供適用於 Red Hat Enterprise Linux 的更新版 samba 套件，可修正一個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 驗證遠端使用者的方式中發現堆疊型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵以導致 Samba 伺服器當機，或以 Samba 伺服器的權限執行任意程式碼。
(CVE-2007-6015)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop 負責任地披露此問題。

此更新也修正了 CVE-2007-4572 的修正所造成的迴歸，該迴歸導致部分用戶端無法正確存取共用項目。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 3 / 4 / 5 : samba (ELSA-2007-1114)

high Nessus Plugin ID 67620

找不到變更記錄