来自 Red Hat 安全公告 2009:1529：

更新后的 samba 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba smbd 后台程序中发现拒绝服务缺陷。经认证的远程用户可发送特别构建的响应，导致 smbd 子进程进入无限循环。经认证的远程用户可利用此缺陷，通过打开多个 CIFS 会话，耗尽系统资源。(CVE-2009-2906)

在使用“smb.conf”的非默认“dos filemode”配置选项时，在 smbd 后台程序中发现未初始化的数据访问缺陷。经认证的、具有文件写访问权限的远程用户可能利用此缺陷更改该文件的访问控制列表，即使此类权限本该被拒绝。(CVE-2009-1888)

在 Samba 对没有在后端密码数据库（如“/etc/passwd”）中设置主目录的用户进行处理的方式中发现一个缺陷。
如果创建对此类用户的主目录共享（如使用自动“[homes]”共享），任何能够访问该共享的用户均可查看整个文件系统，从而可能绕过预期访问限制。(CVE-2009-2813)

当以详细模式运行时，mount.cifs 程序将打印 CIFS 密码作为其调试输出的一部分。当 mount.cifs 设置 setuid 位后，本地非特权用户可利用此缺陷泄露该用户不能以其他方式访问的文件的密码。注意：Red Hat 分发的 samba 程序包中的 mount.cifs 未设置 setuid 位。此缺陷仅影响由管理员手动设置 setuid 位的系统。
(CVE-2009-2948)

Samba 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

samba 的 make_connection_snum() 未正确处理某些输入，可能导致根目录泄露。已为此问题分配了 CVE-2009-2813。此外，还修复了 mount.cifs 中的信息泄露漏洞 (CVE-2009-2948)，并修复了 DoS 情况。(CVE-2009-2906)

根据其标题，远程主机上的 Samba 版本低于 3.0.37 / 3.2.15 / 3.3.8 / 3.4.2。这些版本可能受到多种问题的影响：

  - 如果“/etc/passwd”中的用户被错误配置为具有空主目录，则连接到该用户的主共享将使用文件系统的根作为主目录。(CVE-2009-2813)

  - 经过身份验证的 SMB 连接上特别构建的 SMB 请求可将 smbd 发送到 100％ 循环中，从而造成拒绝服务。(CVE-2009-2906)

  - 当“mount.cifs”作为 setuid 程序安装时，用户可向其传递其无权访问的凭据或密码路径，然后使用“--verbose”选项查看该文件的第一行。
    (CVE-2009-2948)

更新后的 samba3x 程序包修复了多种安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 5 Supplementary。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。这些 samba3x 程序包提供了 Samba 3.3，即 Red Hat Enterprise Linux 5 的技术预览。
这些程序包无法与 samba 程序包并行安装。注意：技术预览不用于生产用途。

在 Samba smbd 后台程序中发现拒绝服务缺陷。经认证的远程用户可发送特别构建的响应，导致 smbd 子进程进入无限循环。经认证的远程用户可利用此缺陷，通过打开多个 CIFS 会话，耗尽系统资源。(CVE-2009-2906)

在使用“smb.conf”的非默认“dos filemode”配置选项时，在 smbd 后台程序中发现未初始化的数据访问缺陷。经认证的、具有文件写访问权限的远程用户可能利用此缺陷更改该文件的访问控制列表，即使此类权限本该被拒绝。(CVE-2009-1888)

在 Samba 对没有在后端密码数据库（如“/etc/passwd”）中设置主目录的用户进行处理的方式中发现一个缺陷。
如果创建对此类用户的主目录共享（如使用自动“[homes]”共享），任何能够访问该共享的用户均可查看整个文件系统，从而可能绕过预期访问限制。(CVE-2009-2813)

当以详细模式运行时，mount.cifs 程序将打印 CIFS 密码作为其调试输出的一部分。当 mount.cifs 设置 setuid 位后，本地非特权用户可利用此缺陷泄露该用户不能以其他方式访问的文件的密码。注意：Red Hat 分发的 samba3x 程序包中的 mount.cifs 未设置 setuid 位。此缺陷仅影响由管理员手动设置 setuid 位的系统。
(CVE-2009-2948)

此更新还修复以下缺陷：

* samba3x 程序包包含缺少和冲突的许可证信息。libtalloc、libtdb 和 tdb-tools 程序包缺少许可证信息。samba3x-common 程序包提供了一个 COPYING 文件，但它声明的许可证为 GPLv2，而 RPM 元数据声明的许可证为 GPLv3 或 LGPLv3。此更新将正确的许可证信息添加到 samba3x-common、libsmbclient、libtalloc、libtdb 和 tdb-tools 程序包。(BZ#528633)

* samba3x 程序包中的上游 Samba 版本随 RHEA-2009:1399 更新一起分发，该更新包含损坏的 Netlogon 凭据链和 SAMR 访问检查安全子系统的实现。
这会阻止 Samba 充当域控制器：客户端系统无法加入域；用户无法认证；系统无法访问用户和群组列表。(BZ#524551)

* 此更新解决了 Windows 7 和 Windows Server 2008 R2 的互操作性问题。(BZ#529022)

这些程序包将 Samba 从版本 3.3.5 升级到 3.3.8。
有关各版本之间的变更列表，请参阅 Samba 发行说明：http://samba.org/samba/history/

samba3x 用户应升级这些更新后的程序包，其中解决了这些问题。安装此更新后，smb 服务将自动重新启动。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响：

- ACPI 事件后台程序 (acpid) 中存在一个拒绝服务漏洞，可允许远程攻击者通过打开大量 UNIX 套接字而不将其关闭来造成 CPU 资源消耗。
 (CVE-2009-0798)

- 当启用 dos filemode 时，Samba 的 acl_group_override() 函数中存在一个安全绕过漏洞。远程攻击者可利用此漏洞，通过与未初始化内存的读取访问相关的矢量修改文件的访问控制列表。(CVE-2009-1888)

- Samba 的 SMB 子系统中存在一个因解析路径名时未正确处理错误而导致的安全绕过漏洞。经认证的远程攻击者可利用此漏洞绕过预定共享限制，并在涉及用户帐户的特定环境（缺少主目录）中读取、创建或修改文件。(CVE-2009-2813)

- Samba 中存在一个拒绝服务漏洞，可允许经认证的远程攻击者通过非预期的 oplock 中断通知回复数据包造成无限循环。(CVE-2009-2906)

- Samba 的 mount.cifs 中存在一个信息泄露漏洞，造成此漏洞的原因是未正确地强制执行权限。本地攻击者可利用此漏洞，通过指定路径给凭据文件及使用 --verbose 或 -v 选项，读取凭据文件的部分内容并获取密码。(CVE-2009-2948)

来自 Red Hat 安全公告 2009:1528：

更新后的 samba 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba smbd 后台程序中发现拒绝服务缺陷。经认证的远程用户可发送特别构建的响应，导致 smbd 子进程进入无限循环。经认证的远程用户可利用此缺陷，通过打开多个 CIFS 会话，耗尽系统资源。(CVE-2009-2906)

此更新还修复以下缺陷：

* RHSA-2007:0354 更新添加了代码以将传递到由 Samba 运行的脚本的输入转义。此代码的有效字符列表中缺少“c”，从而导致其被转义。通过此更新，之前的修补程序已被更新，在有效字符列表中包含“c”。(BZ#242754)

Samba 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

在 Samba smbd 后台程序中发现拒绝服务缺陷。经认证的远程用户可发送特别构建的响应，导致 smbd 子进程进入无限循环。经认证的远程用户可利用此缺陷，通过打开多个 CIFS 会话，耗尽系统资源。(CVE-2009-2906)

在使用“smb.conf”的非默认“dos filemode”配置选项时，在 smbd 后台程序中发现未初始化的数据访问缺陷。经认证的、具有文件写访问权限的远程用户可能利用此缺陷更改该文件的访问控制列表，即使此类权限本该被拒绝。(CVE-2009-1888)

在 Samba 对没有在后端密码数据库（如“/etc/passwd”）中设置主目录的用户进行处理的方式中发现一个缺陷。
如果创建对此类用户的主目录共享（如使用自动“[homes]”共享），任何能够访问该共享的用户均可查看整个文件系统，从而可能绕过预期访问限制。(CVE-2009-2813)

当以详细模式运行时，mount.cifs 程序将打印 CIFS 密码作为其调试输出的一部分。当 mount.cifs 设置 setuid 位后，本地非特权用户可利用此缺陷泄露该用户不能以其他方式访问的文件的密码。注意：Red Hat 分发的 samba 程序包中的 mount.cifs 未设置 setuid 位。此缺陷仅影响由管理员手动设置 setuid 位的系统。
(CVE-2009-2948) 此更新还修复了 SL3 的以下缺陷：

- 一个早期更新添加了代码以将传递到由 Samba 运行的脚本的输入转义。此代码的有效字符列表中缺少“c”，从而导致其被转义。通过此更新，之前的修补程序已被更新，在有效字符列表中包含“c”。
 (BZ#242754)

安装此更新后，smb 服务将自动重新启动。

为 Slackware 10.0、10.1、10.2、11.0、12.0、12.1、12.2、13.0　以及当前版本提供了用于修复安全问题的新 samba 程序包。

远程主机受到 GLSA-201206-22 中所述漏洞的影响（Samba：多种漏洞）

已在 Samba 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以根权限执行任意代码，造成拒绝服务情况，获得共享文件的所有权或绕过文件权限。此外，本地攻击者可能可以造成拒绝服务情况或获得 Samba 凭据文件中的敏感信息。
 变通方案：

目前无任何已知的变通方案。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67947	Oracle Linux 4 / 5：samba (ELSA-2009-1529)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51596	SuSE 11 安全更新：Samba（SAT 修补程序编号 1352）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	medium
41970	Samba < 3.0.37 / 3.2.15 / 3.3.8 / 3.4.2 多种漏洞	Nessus	Misc.	2009/10/2	2018/11/15	medium
63900	RHEL 5：samba3x (RHSA-2009:1585)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
89738	VMware ESX 第三方库与组件多种漏洞 (VMSA-2010-0006)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	medium
67946	Oracle Linux 3：samba (ELSA-2009-1528)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60684	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
54873	Slackware 10.0 / 10.1 / 10.2 / 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 当前版本：samba (SSA:2009-276-01)	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium
59675	GLSA-201206-22：Samba：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical