来自 Red Hat 安全公告 2015:0249：

更新后的 samba3x 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 后台程序 (smbd) 中发现未初始化的指针使用缺陷。恶意 Samba 客户端可发送特别构建的 netlogon 数据包，当 smbd 处理此数据包时，可导致以运行 smbd 的用户的权限（默认为根用户权限）执行任意代码。(CVE-2015-0240)

有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1346913

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢此问题的原始报告者 Microsoft 漏洞研究的 Richard van Eeden。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

检测

Oracle Linux 5：samba3x (ELSA-2015-0249)

critical Nessus 插件 ID 81464

未找到变更日志