在 nmbd 的 sys_recvfile() 函式、NetBIOS 訊息封鎖程序處理非封鎖通訊端的方式中，發現拒絕服務瑕疵。攻擊者可傳送特製的封包，當執行處理時，就會導致 nmbd 進入無限迴圈，並消耗過量的 CPU 時間。(CVE-2014-0244)

據發現，Samba 檔案伺服器程序 (smbd) 並未正確處理某些已儲存在磁碟上且在檔案名稱中使用有效 Unicode 字元的檔案。能夠傳送嘗試讀取這類檔案的經過驗證之非 Unicode 要求的攻擊者可造成 smbd 損毀。(CVE-2014-3493)

安裝此更新後，smb 服務將自動重新啟動。

偵測

Scientific Linux 安全性更新：SL5.x、SL6.x i386/srpm/x86_64 上的 samba 和 samba3x

low Nessus Plugin ID 76449

找不到變更記錄