修复了 Samba 中的以下问题：

- 基于 PIDL 的自动生成的代码使用客户端提供的大小值，这允许攻击者在分配的数组大小之外写入。(CVE-2012-1182)

- 确保 AndX 偏移在 3.4 之前的版本中严格单调递增。(CVE-2012-0870)

- 修复连接上父 smbd 中的内存泄漏
还修复了以下非安全缺陷：
 (CVE-2012-0817)

- s3-winbindd：可以获得未经加密的会话密钥时仅使用 SamLogonEx；(bso#8599)。

- 权限适用时正确处理 DENY ACE；(bso#8797)。

- s3:smb2_server：修复一个逻辑错误，应签署非访客会话；(bso8749)。

- 允许 vfs_aio_pthread 构建为静态模块；(bso#8723)。

- s3:dbwrap_ctdb：返回持久 dbs 的 db_ctdb_traverse() 中的记录数量；(#bso8527)。

- s3：dom_sid_compare 中的段错误 (bso#8567)。

- 客户端要求 SEC_STD_WRITE_OWNER 时遵从 SeTakeOwnershiPrivilege；(bso#8768)。

- s3-winbindd：如果 NetrSamLogonEx 调用在 pam_auth_crap 路径中返回的状态为 timeout，则关闭 netlogon 连接；(bso#8771)。

- s3-winbindd：同时为受信任的域设置 can_do_validation6；(bso#8599)。

- 修复计算共享安全掩码时的问题，考虑连接用户的权限；(bso#8784)。

- 修复 dcerpc_lsa_lookup_sids_noalloc() 超过 1000 个组时发生的崩溃；(bso#8807)；(bnc#751454)

- 添加 SERVERID_UNIQUE_ID_NOT_TO_VERIFY；(bso#8760)；
 (bnc#741854)

- s3-printing：修复 printer_list_set_printer() 中的崩溃；(bso#8762)；(bnc#746825)

- s3：winbindd 修复返回代码检查；(bso#8406)。

- s3：将 rmdir 操作添加到 streams_depot；(bso#8733)。

- s3：smbd：smb2：修复分配代替检查缺陷 conn_snum_used()；(bso#8738)。

- s3：auth：填充 wbcAuthUserInfo_to_netr_SamInfo3() 中 info3 的 sid 数组；(bso#8739)。

- 不将 POSIX 执行权限映射到 Windows FILE_READ_ATTRIBUTES (bso#8631)；(bnc#732572)

- 删除所有预编译的 idl 输出以确保所有 pidl 变更生效；(bnc#757080)

- 添加 ldapsmb 来源，因为针对它们的其他修补程序无法应用。

- 3.6.4 之前的 Samba 受到漏洞的影响，可允许以“根”用户身份执行远程代码；自动生成的基于 PIDL 的代码允许在分配的数组外部改写；CVE-2012-1182；(bso#8815)；
 (bnc#752797)。

- s3-winbindd：可以获得未经加密的会话密钥时仅使用 SamLogonEx；(bso#8599)。

- 权限适用时正确处理 DENY ACE；(bso#8797)。

- s3:smb2_server：修复一个逻辑错误，应签署非访客会话；(bso8749)。

- 允许 vfs_aio_pthread 构建为静态模块；(bso#8723)。

- s3:dbwrap_ctdb：返回持久 dbs 的 db_ctdb_traverse() 中的记录数量；(#bso8527)。

- s3：dom_sid_compare 中的段错误 (bso#8567)。

- 客户端要求 SEC_STD_WRITE_OWNER 时遵从 SeTakeOwnershiPrivilege；(bso#8768)。

- s3-winbindd：如果 NetrSamLogonEx 调用在 pam_auth_crap 路径中返回的状态为 timeout，则关闭 netlogon 连接；(bso#8771)。

- s3-winbindd：同时为受信任的域设置 can_do_validation6；(bso#8599)。

- 修复计算共享安全掩码时的问题，考虑连接用户的权限；(bso#8784)。

- 修复 dcerpc_lsa_lookup_sids_noalloc() 超过 1000 个组时发生的崩溃； (bso#8807)；(bnc#751454)。

- 从 post-11.2 系统的 spec 文件中删除过时的 Authors 行。

- 使 ldapsmb 使用 Fedora 15 和 16 构建；(bso#8783)。

- 用于 post-11.0 及其他系统的 BuildRequire libuuid-devel。

- 为非 SUSE 系统定义缺少的 python 宏。

- 仅 SUSE 系统上的 PreReq 到 fillup_prereq 和 insserv_prereq。

- 在非 SUSE 系统上始终使用 cifstab，而不使用 smbfstab。

- 确保 AndX 偏移在 3.4 之前的版本中严格地单调递增；CVE-2012-0870；
 (bnc#747934)。

- 添加 SERVERID_UNIQUE_ID_NOT_TO_VERIFY；(bso#8760)；
 (bnc#741854)。

- s3-printing：修复 printer_list_set_printer() 中的崩溃；
 (bso#8762)；(bnc#746825)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.0.0.7971 的 BlackBerry PlayBook 平板电脑和其他产品上的文件共享服务中使用 Samba 3.0中的 smbd 中的 process.c 中的基于堆的缓冲区溢出允许远程攻击者造成拒绝服务（后台程序崩溃）或 可能通过触发无限递归的批处理 (aka AndX) 请求执行任意代码。 (CVE-2012-0870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 处理 Any Batched (AndX) 请求的方式中发现输入验证缺陷。未经认证的远程攻击者可以将特别构建的 SMB 数据包发送到 Samba 服务器，从而可能造成以 Samba 服务器的权限 (root) 执行任意代码。(CVE-2012-0870)

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2012:0332：

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5 以及 Red Hat Enterprise Linux 5.3 Long Life 和 5.6 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 处理 Any Batched (AndX) 请求的方式中发现输入验证缺陷。未经认证的远程攻击者可以将特别构建的 SMB 数据包发送到 Samba 服务器，从而可能造成以 Samba 服务器的权限 (root) 执行任意代码。(CVE-2012-0870)

Red Hat 在此感谢 Samba 团队报告此问题。
上游感谢原始报告者 NGS Secure 的 Andy Davisas。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

According to its banner, the version of Samba is 3.x earlier than 3.4.0.  It is therefore affected by an overflow condition.  The application fails to properly sanitize user-supplied input resulting in a heap-based buffer overflow.  With a specially crafted 'Any Batched (AndX)' request packet, a remote attacker can potentially cause arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
58767	SuSE 11.2 安全更新：Samba（SAT 修补程序编号 6145）	Nessus	SuSE Local Security Checks	2012/4/17	2021/1/19	critical
74600	openSUSE 安全更新：samba (openSUSE-SU-2012:0507-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
217680	Linux Distros 未修补的漏洞: CVE-2012-0870	Nessus	Misc.	2025/3/4	2025/3/4	critical
61275	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61276	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68490	Oracle Linux 4 / 5：samba (ELSA-2012-0332)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
9349	Samba 3.x < 3.4.0 Buffer Overflow	Nessus Network Monitor	Samba	2016/6/9	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

high

high

critical

high