samba 已更新至 4.1.9 版，可修正四個安全性問題和多種非安全性錯誤。

已修正這些安全性問題：

- 修正 nmbd 拒絕服務 (CVE-2014-0244)

- 修正 smbd_marshall_dir_entry() 之 SMB_FIND_FILE_UNIX 處置程式中的分割錯誤 (CVE-2014-3493)

- 格式錯誤的 FSCTL_SRV_ENUMERATE_SNAPSHOTS 回應 (CVE-2014-0178)

- DNS：不回應回覆 (CVE-2014-0239)

Christof Schmitt 發現啟用 vfs 陰影複製時，Samba 未正確初始化某些回應欄位。經驗證的遠端攻擊者可能利用此問題取得敏感資訊。受此問題影響的只有 Ubuntu 13.10與 Ubuntu 14.04 LTS。(CVE-2014-0178)

據發現，處理傳入的 DNS 訊息時，Samba 內部 DNS 伺服器未正確處理 QR 欄位。遠端攻擊者可利用此問題造成 Samba 消耗資源，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-0239)

Daniel Berteaud 發現，Samba NetBIOS 名稱服務程序未正確處理某些格式錯誤的封包。遠端攻擊者可利用此問題造成 Samba 消耗資源，進而導致拒絕服務。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0244)

Simon Arlott 發現，Samba 未正確處理某些 unicode 路徑名稱。經驗證的遠端攻擊者可利用此問題造成 Samba 停止回應，進而導致拒絕服務。
(CVE-2014-3493).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201502-15 中所述的弱點影響 (Samba：多個弱點)

在 Samba 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能會執行任意程式碼、造成拒絕服務情形、繞過預定的檔案限制，或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

根據其標題，遠端主機上執行的 Samba 版本是比 4.0.18 舊的 4.x 版，因此可能受到以下弱點影響：

- 存在一個與 'GET_SHADOW_COPY_DATA' 或 'FSCTL_SRV_ENUMERATE_SNAPSHOTS' 要求處理，以及 'shadow_copy' 或 'shadow_copy2' 之 'vfs objects' 參數組態相關的錯誤，此錯誤可導致洩漏未初始化的記憶體內容。(CVE-2014-0178)

- 存在一個與處理「回覆」旗標 DNS 封包標頭相關的錯誤，此錯誤可導致拒絕服務攻擊。(CVE-2014-0239)

請注意，Nessus 僅依據自我報告的版本號碼，並未實際嘗試惡意利用這些問題，或確認是否已套用相關修補程式。

根據其標題，遠端主機上執行的 Samba 版本為 3.5.x 版或 3.6.25 之前的 3.6.x 版 / 4.1.8 之前的 4.1.x 版。因此可能受到以下弱點影響：

- 存在一個錯誤，其與 GET_SHADOW_COPY_DATA() 和 FSCTL_SRV_ENUMERATE_SNAPSHOTS() 要求處理相關，會造成 SRV_SNAPSHOT_ARRAY 回應欄位未正確初始化。因此，為 'vfs objects' 參數指定的 'shadow_copy' 或 'shadow-copy2' 組態可允許洩漏未初始化的記憶體內容。(CVE-2014-0178)

- 存在一個拒絕服務弱點，這是因為內部 DNS 伺服器無法檢查 DNS 封包標頭中的 'reply' 旗標所導致。遠端攻擊者可透過偽造的回應封包觸發通訊迴圈，藉此造成消耗 CPU 處理和頻寬。
 (CVE-2014-0239)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 samba 套件，
可修正多個安全性問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76341	openSUSE 安全性更新：samba (openSUSE-SU-2014:0859-1)	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	medium
76275	Ubuntu 14.04 LTS：Samba 弱點 (USN-2257-1)	Nessus	Ubuntu Local Security Checks	2014/6/27	2023/10/20	high
81536	GLSA-201502-15 : Samba：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/26	2021/1/11	critical
74242	Samba 4.x < 4.0.18 多個弱點	Nessus	Misc.	2014/5/30	2019/11/26	low
74290	Samba 3.5.x / 3.6.x < 3.6.25 / 4.1.x < 4.1.8 多個弱點	Nessus	Misc.	2014/6/3	2019/11/26	low
76207	Slackware 14.0 / 14.1 / 最新版本：samba (SSA：2014-175-04)	Nessus	Slackware Local Security Checks	2014/6/25	2021/1/14	medium

偵測

搜尋 Plugin

medium

high

critical

low

low

medium