Debian DSA-3514-1：samba - 安全更新

medium Nessus 插件 ID 89876

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-7560 Google, Inc. 的 Jeremy Allison 与 Samba 团队发现 Samba 未正确处理符号链接路径上的取得与设置 ACL。经认证的恶意客户端可使用 SMB1 UNIX 扩展创建对于文件或目录的符号链接，然后使用非 UNIX SMB1 调用来覆盖所链接文件或目录上的 ACL 内容。

- CVE-2016-0771 Catalyst IT 的 Garming Sam 与 Douglas Bagnall 发现，若将 Samba 部署为 AD DC 并选择它来运行内部 DNS 服务器，Samba 在 DNS TXT 记录处理期间容易发生越界读取问题。远程攻击者可利用此缺陷造成拒绝服务（Samba 崩溃），或可能允许以 DNS TXT 回复的形式从服务器泄漏内存。

此外，此更新还包括因共享路径为“/”的设置的 DSA-3433-1 中 CVE-2015-5252 的上游补丁而引入的回归补丁。

解决方案

升级 samba 程序包。

对于旧稳定发行版本 (wheezy)，已在版本 2:3.6.6-6+deb7u7 中修复这些问题。旧稳定发行版本 (wheezy) 不受到 CVE-2016-0771 的影响。

对于稳定发行版本 (jessie)，已在版本 2:4.1.17+dfsg-2+deb8u2 中修复这些问题。