samba 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* 已发现当使用 Kerberos 验证时，Samba 总是请求可转发票证。Samba 使用 Kerberos 验证的服务，之后会使用该票证将 Samba 模拟到其他服务或域用户。(CVE-2016-2125) * 在 Samba 处理 PAC（特权属性证书）校验和的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷导致 winbindd 进程崩溃。(CVE-2016-2126) * 在 samba 服务器中发现争用条件。恶意 samba 客户端可利用此缺陷，在未于共享定义下导出的服务器文件系统的区域内访问文件和指令。(CVE-2017-2619) Red Hat 在此感谢 Samba 项目报告 CVE-2017-2619。上游感谢 CVE-2017-2619 的原始报告者 Jann Horn (Google)。

检测

CentOS 7 : samba (CESA-2017:1265)

high Nessus 插件 ID 100329

未找到变更日志