这是针对 Samba Server 套件的 LTSS 累积更新，它修复了多个安全问题和缺陷。

修复的安全问题：

- CVE-2013-4496：不对 SAMR 密码更改强制实施密码锁定，因此可能受到蛮力攻击。

- CVE-2013-4408：未正确检查 DCE-RPC 片段长度字段。

- CVE-2013-4124：Samba 受到在经过认证的连接或访客机连接发起的拒绝服务攻击的影响。

- CVE-2013-0214：SWAT webadministration 受到跨站脚本攻击 (XSS) 的影响。

- CVE-2013-0213：点击劫持攻击中可能利用 SWAT webadministration。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES11 安全更新：Samba (SUSE-SU-2014:0723-1)

high Nessus 插件 ID 83623

未找到变更日志