Mandriva Linux 安全公告：samba (MDVSA-2014:136)
low Nessus 插件 ID 76480
语言：
简介
远程 Mandriva Linux 主机缺少一个或多个安全更新。描述
更新后的 samba 程序包修复了安全漏洞：VFS 代码中存在信息泄漏漏洞，在启用卷影副本的情况下允许认证用户找回八个字节的未初始化内存 (CVE-2014-0178)。
3.6.24、4.0.19 和 4.1.9 之前的 Samba 版本容易遭受 nmbd NetBIOS 名称服务后台程序上的拒绝服务攻击。畸形数据包可导致 nmbd 服务器循环 CPU 并阻止任何其他 NetBIOS 名称服务 (CVE-2014-0244)。
3.6.24、4.0.19 和 4.1.9 之前的 Samba 版本受到拒绝服务崩溃的影响，该崩溃涉及与 smbd 文件服务器的认证连接上的内存覆盖 (CVE-2014-3493)。
解决方案
更新受影响的数据包。另见
插件详情
严重性: Low
ID: 76480
文件名: mandriva_MDVSA-2014-136.nasl
版本: 1.7
类型: local
发布时间: 2014/7/14
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Low
基本分数: 3.5
时间分数: 3
矢量: CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N
漏洞信息
CPE: p-cpe:/a:mandriva:linux:lib64netapi-devel, p-cpe:/a:mandriva:linux:lib64netapi0, p-cpe:/a:mandriva:linux:lib64smbclient0, p-cpe:/a:mandriva:linux:lib64smbclient0-devel, p-cpe:/a:mandriva:linux:lib64smbclient0-static-devel, p-cpe:/a:mandriva:linux:lib64smbsharemodes-devel, p-cpe:/a:mandriva:linux:lib64smbsharemodes0, p-cpe:/a:mandriva:linux:lib64wbclient-devel, p-cpe:/a:mandriva:linux:lib64wbclient0, p-cpe:/a:mandriva:linux:nss_wins, p-cpe:/a:mandriva:linux:samba-client, p-cpe:/a:mandriva:linux:samba-common, p-cpe:/a:mandriva:linux:samba-doc, p-cpe:/a:mandriva:linux:samba-domainjoin-gui, p-cpe:/a:mandriva:linux:samba-server, p-cpe:/a:mandriva:linux:samba-swat, p-cpe:/a:mandriva:linux:samba-virusfilter-clamav, p-cpe:/a:mandriva:linux:samba-virusfilter-fsecure, p-cpe:/a:mandriva:linux:samba-virusfilter-sophos, p-cpe:/a:mandriva:linux:samba-winbind, cpe:/o:mandriva:business_server:1
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2014/7/11
参考资料信息
CVE: CVE-2014-0178, CVE-2014-0244, CVE-2014-3493
MDVSA: 2014:136