更新版 samba 套件可修正安全性弱點：

在 3.6.23 版之前的 Samba 中，SAMR 伺服器不會確保嘗試的密碼變更將更新錯誤密碼的計數，而且不會設定鎖定旗標。這將允許使用者只需藉著重複呼叫 ChangePasswordUser2，即可無限制地嘗試密碼。這無需其他任何驗證便可進行 (CVE-2013-4496)。

啟用陰影複製時，VFS 程式碼中的資訊洩漏弱點會允許經過驗證的使用者擷取未初始化記憶體的八位元組 (CVE-2014-0178).。

3.6.24、4.0.19 和 4.1.9 之前的 Samba 版本容易受到 nmbd NetBIOS 名稱服務程序上的拒絕服務影響。格式錯誤的封包可造成 nmbd 伺服器使 CPU 迴圈，並阻止任何後續 NetBIOS ame 服務 (CVE-2014-0244)。

3.6.24、4.0.19 和 4.1.9 之前的 Samba 版本受到拒絕服務當機影響，其涉及 smbd 檔案伺服器的驗證連線上的覆寫記憶體 (CVE-2014-3493)。

在 Samba 程序 (smbd) 中發現一個未初始化的指標使用瑕疵。惡意的 Samba 用戶端可傳送特製的 netlogon 封包，使 smbd 在處理該封包時，可能導致他人利用執行 smbd 的使用者權限 (預設為 root 使用者) 來執行任意程式碼 (CVE-2015-0240)。

偵測

Mandriva Linux 安全性公告：samba (MDVSA-2015:082)

critical Nessus Plugin ID 82335

找不到變更記錄