這是 Samba Server 套件的 LTSS 彙總更新，可修正多個安全性問題和錯誤。

修正的安全性問題：

- CVE-2013-4496：SAMR 密碼變更並未強制執行密碼鎖死，進而導致暴力密碼破解的可能性。

- CVE-2013-4408：DCE-RPC 片段長度欄位並未正確檢查。

- CVE-2013-4124：Samba 受到已驗證或來賓連線上的一個拒絕服務攻擊影響。

- CVE-2013-0214：SWAT 網頁管理受到一個跨網站指令碼攻擊 (XSS) 影響。

- CVE-2013-0213：SWAT 網頁管理可能被用在點擊劫持攻擊。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：Samba (SUSE-SU-2014:0723-1)

high Nessus Plugin ID 83623

找不到變更記錄