遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- Samba 3.5.21 之前的 3.x 版、3.6.12 之前的 3.6.x 版，以及 4.0.2 之前的 4.x 版中的 Samba Web 管理工具 (SWAT) 允許遠端攻擊者透過 (1) FRAME 或 (2) IFRAME 元素進行點擊劫持攻擊。(CVE-2013-0213)

- 在 Samba 3.5.21 之前的 3.x 版、3.6.12 之前的 3.6.x 版，以及 4.0.2 之前的 4.x 版的 Samba Web 管理工具 (SWAT) 中，存在一個跨網站要求偽造 (CSRF) 弱點，允許遠端使用者運用密碼的知識以及撰寫執行 SWAT 動作的要求，藉以劫持任意使用者的驗證。
 (CVE-2013-0214)

偵測

Oracle Solaris 第三方修補程式更新：samba (multiple_vulnerabilities_in_samba_web)

medium Nessus Plugin ID 80763

找不到變更記錄