Microsoft Vulnerability Research 的 Richard van Eeden 發現，適用 Unix 的 SMB/CIFS 檔案、列印和登入伺服器 Samba 中，netlogon 伺服器程式碼有一個瑕疵，會允許以 root 權限從未經驗證的連線執行遠端程式碼。

針對舊的穩定發行版本 (squeeze)，此問題已在 2:3.5.6~dfsg-3squeeze12 版中修正。

針對穩定的發行版本 (wheezy)，此問題已在 2:3.6.6-6+deb7u5 版中修正。

建議您升級 samba 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-156-1：samba 安全性更新

critical Nessus Plugin ID 82139

找不到變更記錄