來自 Red Hat 安全性公告 2009:1528：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 samba 套件，可修正一個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba smbd 程序中發現一個拒絕服務瑕疵。經驗證的遠端使用者可傳送特製的回應，從而導致 smbd 子處理程序進入無限迴圈。經驗證的遠端使用者可利用此瑕疵，透過開啟多個 CIFS 工作階段來耗盡系統資源。(CVE-2009-2906)

此更新也可修正下列錯誤：

* RHSA-2007:0354 更新新增了程式碼以逸出傳遞至 Samba 所執行之指令碼的輸入。此程式碼的有效字元清單中遺漏「c」，造成其發生逸出現象。透過此更新，之前的修補程式已有變動，現在的有效字元清單中包含「c」。(BZ#242754)

Samba 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

偵測

Oracle Linux 3 : samba (ELSA-2009-1528)

medium Nessus Plugin ID 67946

找不到變更記錄