已发现 Winbind 未正确处理包含 require_membership_of 参数的无效群组名称。如果管理员误用了无效的群组名称，系统将会授予访问权限，而不是使登录失败。(CVE-2012-6150)

Stefan Metzmacher 和 Michael Adam 发现，Samba 未正确处理 DCE-RPC 片段长度字段。远程攻击者可利用此问题使 Samba 崩溃，从而导致拒绝服务或者可能以根用户身份执行任意代码。(CVE-2013-4408)

Hemanth Thummala 发现，在启用了 vfs_streams_depot 或 vfs_streams_xattr 时 Samba 未正确处理文件权限。
远程攻击者可利用此问题来绕过预期限制。(CVE-2013-4475)。

检测

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：samba 漏洞 (USN-2054-1)

high Nessus 插件 ID 71376

未找到依赖项