Samba 团队报告：

[CVE-2015-3223] 恶意请求可造成 Samba LDAP 服务器挂起，并使用 CPU 旋转。

[CVE-2015-5330] 恶意请求可造成 Samba LDAP 服务器返回不应作为回复一部分的未初始化内存。

[CVE-2015-5296] 设置连接用于防范中间人攻击时，请求加密时还应请求签名。

[CVE-2015-5299] VFS shadow_copy2 模块中缺少访问控制检查，可允许未经授权的用户访问快照。

[CVE-2015-7540] 恶意请求可造成 Samba LDAP 服务器返回崩溃。

[CVE-2015-8467] 通过创建多个计算机帐户，Samba 可将 Windows DC 暴露于 MS15-096 拒绝服务（Microsoft 问题为 CVE-2015-2535）。

[CVE-2015-5252] symlink 验证不充分可允许共享路径之外的数据访问。

检测

FreeBSD：samba -- 多种漏洞 (ef434839-a6a4-11e5-8275-000c292e4fd8)

high Nessus 插件 ID 87514

未找到变更日志