在 Samba (提供檔案、列印和登入伺服器的 SMB/CIFS 實作) 中發現幾個弱點。

CVE-2015-5252

Jan 'Yenya' Kasprzak 與 Masaryk University 資訊系電腦系統單元小組報告 samba 錯誤地驗證符號連結，導致在特定情況下可能存取共用路徑以外的資源。

CVE-2015-5296

SerNet 的 Stefan Metzmacher 和 Samba 團隊發現，當用戶端針對 samba 伺服器建立加密連線時，samba 未確保登入是否經過交涉。

CVE-2015-5299

Samba 容易受到在 VFS shadow_copy2 模組中遺漏存取控制檢查的問題影響，可能會允許未經授權的使用者存取快照。

針對 Debian 6「Squeeze」，此問題已在 samba 的 2:3.5.6~dfsg-3squeeze13 版中修正。建議您升級 samba 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-379-1：samba 安全性更新

high Nessus Plugin ID 87683

找不到變更記錄