在 Samba 客户端处理超大数据包的方式中发现一个基于堆的缓冲区溢出缺陷。如果客户端连接到恶意 Samba 服务器，则它可能以 Samba 客户端用户的身份执行任意代码。远程用户也可能将特别构建的打印请求发送至 Samba 服务器，这会造成服务器执行有漏洞的客户端代码，从而导致以 Samba 服务器的权限执行任意代码。
(CVE-2008-1105)

此更新还解决了阻止 Samba 加入某些具有严密安全策略的 Windows 域以及阻止某些经签名的 SMB 内容以预期方式工作这两个问题：

- 将某些基于 Windows® 2000 的域控制器设置为使用强制签名时，Samba 客户端会因生成签名时的错误而丢失连接。在 Samba 客户端中，这种错误显示为“Server packet had invalid SMB signature”错误。此更新修正了上述签名生成错误。

- 使用“net ads join”命令连接到基于 Windows Server® 2003 的域的 Samba 服务器会发生故障，并出现“failed to get schannel session key from server”和“NT_STATUS_ACCESS_DENIED”错误。此更新正确地绑定到 NETLOGON 共享，因而 Samba 服务器能够正确地连接到域。

根据其型号和软件版本，远程主机为 Xerox WorkCentre 设备，据报告该设备可通过特别构建的 Service Message Block (SMB) 允许远程攻击者执行任意代码，这是主机用来为 SMB 客户端处理文件和打印机共享服务的第三方代码中的漏洞所致。

根据其标题，据报告在解析客户端环境中收到的 SMB 数据包时，远程主机上的 Samba 服务器版本受到“lib/util_sock.c”的“receive_smb_raw”函数内“nmbd”中一个边界错误的影响。通过将特别构建的数据包发送到配置为本地或域主浏览器的“nmbd”服务器，攻击者即可利用此问题导致基于堆的缓冲区溢出漏洞，并以系统特权执行任意代码。

请注意，Nessus 尚未实际尝试利用此问题、验证远程“nmbd”服务器的配置，也未以其他方式确定是否应用了修复程序。

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4.5 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 客户端处理超大数据包的方式中发现一个基于堆的缓冲区溢出缺陷。如果客户端连接到恶意 Samba 服务器，则它可能以 Samba 客户端用户的身份执行任意代码。远程用户也可能将特别构建的打印请求发送至 Samba 服务器，这会造成服务器执行有漏洞的客户端代码，从而导致以 Samba 服务器的权限执行任意代码。
(CVE-2008-1105)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地披露这些问题。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

在 Samba 客户端处理超大数据包的方式中发现一个基于堆的缓冲区溢出缺陷。如果客户端连接到恶意 Samba 服务器，则它可能以 Samba 客户端用户的身份执行任意代码。远程用户也可能将特别构建的打印请求发送至 Samba 服务器，这会造成服务器执行有漏洞的客户端代码，从而导致以 Samba 服务器的权限执行任意代码。
(CVE-2008-1105)

来自 Red Hat 安全公告 2008:0288：

更新后的 samba 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 客户端处理超大数据包的方式中发现一个基于堆的缓冲区溢出缺陷。如果客户端连接到恶意 Samba 服务器，则它可能以 Samba 客户端用户的身份执行任意代码。远程用户也可能将特别构建的打印请求发送至 Samba 服务器，这会造成服务器执行有漏洞的客户端代码，从而导致以 Samba 服务器的权限执行任意代码。
(CVE-2008-1105)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地披露这些问题。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0290：

更新后的 samba 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 客户端处理超大数据包的方式中发现一个基于堆的缓冲区溢出缺陷。如果客户端连接到恶意 Samba 服务器，则它可能以 Samba 客户端用户的身份执行任意代码。远程用户也可能将特别构建的打印请求发送至 Samba 服务器，这会造成服务器执行有漏洞的客户端代码，从而导致以 Samba 服务器的权限执行任意代码。
(CVE-2008-1105)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地披露这些问题。

此更新还解决了阻止 Samba 加入某些具有严密安全策略的 Windows 域以及阻止某些经签名的 SMB 内容以预期方式工作这两个问题：

* 将某些基于 Windows® 2000 的域控制器设置为使用强制签名时，Samba 客户端会因生成签名时的错误而丢失连接。在 Samba 客户端中，这种错误显示为“Server packet had invalid SMB signature”错误。此更新修正了上述签名生成错误。

* 使用“net ads join”命令连接到基于 Windows Server® 2003 的域的 Samba 服务器会发生故障，显示“failed to get schannel session key from server”和“NT_STATUS_ACCESS_DENIED”错误。此更新正确地绑定到 NETLOGON 共享，因而 Samba 服务器能够正确地连接到域。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60413	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
34244	Xerox WorkCentre Samba 溢出 (XRX08-009)	Nessus	Misc.	2008/9/19	2018/11/15	high
32476	Samba < 3.0.30 receive_smb_raw 函数远程缓冲区溢出	Nessus	Misc.	2008/5/29	2018/11/15	high
63855	RHEL 4：samba (RHSA-2008:0289)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
60412	Scientific Linux 安全更新：SL3.x、SL4.x i386/x86_64 中的 samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67693	Oracle Linux 3 / 4：samba (ELSA-2008-0288)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67694	Oracle Linux 5：samba (ELSA-2008-0290)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high