Scientific Linux 安全更新：SL6.x i386/x86_64 中的 samba4
medium Nessus 插件 ID 71200
语言：
简介
远程 Scientific Linux 主机缺少一个或多个安全更新。描述
在 Samba 处理客户端提供的扩展属性 (EA) 列表的方式中发现整数溢出缺陷。恶意客户端可发送特别构建的 EA 列表触发溢出，从而导致服务器进入循环状态并使用过量内存重处理列表。(CVE-2013-4124)注意：此问题不影响 Samba 服务器的默认配置。
此更新修复了以下缺陷：
- 在版本根目录中安装 Samba 时，RPM 目标可能不存在。结果，find-debuginfo.sh 脚本不为目标相关的 libwbclient.so.debug 模块创建符号链接。通过此更新，符号链接的路径是相对的，因此现在可正确创建符号链接。
- 以前，samba4 程序包缺少 libreplace.so 模块的依赖关系，这样可导致安装失败。通过此更新，缺少的依存关系已添加到 samba4 程序包的依存关系列表中，安装现在可按预期进行。
解决方案
更新受影响的数据包。另见
插件详情
严重性: Medium
ID: 71200
文件名: sl_20131121_samba4_on_SL6_x.nasl
版本: 1.6
类型: local
代理: unix
发布时间: 2013/12/4
最近更新时间: 2021/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
漏洞信息
CPE: p-cpe:/a:fermilab:scientific_linux:samba4, p-cpe:/a:fermilab:scientific_linux:samba4-client, p-cpe:/a:fermilab:scientific_linux:samba4-common, p-cpe:/a:fermilab:scientific_linux:samba4-dc, p-cpe:/a:fermilab:scientific_linux:samba4-dc-libs, p-cpe:/a:fermilab:scientific_linux:samba4-debuginfo, p-cpe:/a:fermilab:scientific_linux:samba4-devel, p-cpe:/a:fermilab:scientific_linux:samba4-libs, p-cpe:/a:fermilab:scientific_linux:samba4-pidl, p-cpe:/a:fermilab:scientific_linux:samba4-python, p-cpe:/a:fermilab:scientific_linux:samba4-swat, p-cpe:/a:fermilab:scientific_linux:samba4-test, p-cpe:/a:fermilab:scientific_linux:samba4-winbind, p-cpe:/a:fermilab:scientific_linux:samba4-winbind-clients, p-cpe:/a:fermilab:scientific_linux:samba4-winbind-krb5-locator, x-cpe:/o:fermilab:scientific_linux
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
补丁发布日期: 2013/11/21
漏洞发布日期: 2013/8/6
参考资料信息
CVE: CVE-2013-4124