更新后的 samba 程序包修复了安全漏洞：

VFS 代码中存在信息泄漏漏洞，在启用卷影副本的情况下允许认证用户找回八个字节的未初始化内存 (CVE-2014-0178)。

3.6.24、4.0.19 和 4.1.9 之前的 Samba 版本容易遭受 nmbd NetBIOS 名称服务后台程序上的拒绝服务攻击。畸形数据包可导致 nmbd 服务器循环 CPU 并阻止任何其他 NetBIOS 名称服务 (CVE-2014-0244)。

3.6.24、4.0.19 和 4.1.9 之前的 Samba 版本受到拒绝服务崩溃的影响，该崩溃涉及与 smbd 文件服务器的认证连接上的内存覆盖 (CVE-2014-3493)。

检测

Mandriva Linux 安全公告：samba (MDVSA-2014:136)

low Nessus 插件 ID 76480

未找到变更日志