修复 winbind 调试消息中的空指针取消引用。更新到版本 4.1.3，修复了两个安全缺陷。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了 samba 的以下安全问题：

- 不检查 DCERPC frag_len。(CVE-2013-4408)。
 (bnc#844720)

- winbind pam 安全问题。(CVE-2012-6150)。
 (bnc#853347)

- 不对流文件进行访问检查验证 (CVE-2013-4475)。还修复了以下非安全问题：(bnc#848101)

- libsmbclient0 程序包描述包含备注。
 (bnc#853021)

- rpcclient adddriver 和 setdrive 未设置所有需要的注册表条目。(bnc#817880)

- 客户端尝试删除打印作业失败：Samba 返回：
 WERR_INVALID_PRINTER_NAME。(bnc#838472)

- 各种上游补丁。（bnc#854520 和 bnc#849226）

更新后的 samba 程序包修复了两个安全问题，现在可用于 Red Hat Storage。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 的 DCE-RPC 客户端代码中发现一个基于堆的缓冲区溢出缺陷。特别构建的 DCE-RPC 程序包可导致各种 Samba 程序崩溃，或者可能在解析时执行任意代码。恶意或已被破坏的 Active Directory 域控制器可利用此缺陷损坏以根权限运行的 winbindd 后台程序。(CVE-2013-4408)

在 Samba 对替代文件和目录数据流执行 ACL 检查的方式中发现一个缺陷。能够访问启用了替代流支持的 CIFS 共享的攻击者，无论底层文件或目录 ACL 权限为何，都可访问替代数据流。(CVE-2013-4475)

Red Hat 在此感谢 Samba 项目报告 CVE-2013-4408。上游感谢此问题的原始报告者：SerNet 的 Stefan Metzmacher 和 Michael Adam。

建议所有 Red Hat Storage 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，smb 服务将自动重新启动。

更新到 Samba 4.1.9。更新到 Samba 4.1.8（CVE-2014-0178 samba：
未初始化的内存泄露）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

According to its banner, the version of Samba running on this system (i.e., earlier than 3.6.22 / 4.0.13 / 4.1.3) contain the following known vulnerabilities:

  - A security bypass vulnerability via the 'winbind_name_list_to_sid_string_list()' that would allow a malicious authenticated user to modify the 'pam_winbind' configuration file. (CVE-2012-6150)

  - A buffer overflow vulnerability in the 'dcerpc_read_ncacn_packet_done()' function that can allow remote AD domain controllers to execute arbitrary code (CVE-2013-4408)

  - ACLs were not checked when opening files with alternate data streams, though this issue is only exploitable if the VFS modules vfs_streams_depot and/or vfs_streams_xattr are used. (CVE-2013-4475)

ID	名稱	產品	系列	已發布	已更新	嚴重性
71620	Fedora 20：samba-4.1.3-2.fc20 (2013-23177)	Nessus	Fedora Local Security Checks	2013/12/24	2021/1/11	high
71833	SuSE 11.2 / 11.3 安全更新：Samba（SAT 修补程序编号 8655 / 8656）	Nessus	SuSE Local Security Checks	2014/1/7	2021/1/19	high
78991	RHEL 6：Storage Server (RHSA-2014:0009)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76223	Fedora 20：samba-4.1.9-3.fc20 (2014-7672)	Nessus	Fedora Local Security Checks	2014/6/26	2021/1/11	high
8075	Samba < 3.6.22 / 4.0.13 / 4.1.3 Multiple Vulnerabilities	Nessus Network Monitor	Samba	2013/12/26	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high