来自 Red Hat 安全公告 2010:0697：

更新后的 samba 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5 以及 Red Hat Enterprise Linux 4.7、5.3 和 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 对 Windows 安全标识符 (SID) 的二进制形式进行解析的方式中发现缺失数组边界检查缺陷。恶意客户端可向 Samba 服务器发送特别构建的 SMB 请求，导致以 Samba 服务器的权限 (smbd) 执行任意代码。(CVE-2010-3069)

对于 Red Hat Enterprise Linux 4，此更新还修复了以下缺陷：

* 以前，安装 samba-common 程序包期间需要使用 restorecon 实用工具。因此，尝试在未安装此实用工具的情况下更新 samba 可能会失败并出现以下错误：

/var/tmp/rpm-tmp.[xxxxx]: line 7: restorecon: command not found

通过此更新，仅当系统中存在该实用工具时才会使用，并且程序包现在始终以预期方式更新。
(BZ#629602)

建议 Samba 用户升级这些更新后的程序包其中修正了这些问题。安装此更新后，smb 服务将自动重新启动。

根据其标题，远程主机上运行的 Samba 3.x 版本低于 3.5.5。当读取 Windows SID（安全 ID）的二进制表示时，此类版本中的“sid_parse()”和相关的“dom_sid_parse()”函数无法正确检查其输入长度。不论是经过认证还是通过客户机连接而能够取得文件共享的连接的攻击者，可利用此问题，对受影响的 smbd 服务发动基于堆栈的缓冲区溢出攻击并可能执行任意代码。请注意，Nessus 尚未实际尝试利用此问题或者确定是否已应用其中一个修补程序。

来自 Red Hat 安全公告 2010:0698：

更新后的 samba3x 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 对 Windows 安全标识符 (SID) 的二进制形式进行解析的方式中发现缺失数组边界检查缺陷。恶意客户端可向 Samba 服务器发送特别构建的 SMB 请求，导致以 Samba 服务器的权限 (smbd) 执行任意代码。(CVE-2010-3069)

建议 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

SunOS 5.10：Samba 修补程序。Sun 上次更新此修补程序的日期：2011 年 1 月 4 日

samba 的 sid_parse() 函数中存在缓冲区溢出，可能会被远程攻击者用来执行任意代码 (CVE-2010-3069)。

此外，该更新还包含针对以下非安全问题的补丁：

bnc#567013 - 加入 ADS 域失败 bnc#573246 - dhclient 续订租约时通过 mount.cifs 挂载的共享消失 bnc#592198 - Samba 3.0 / 3.2 不支持 Windows 2008 R2 (NTLMv2) bnc#599873 - SAMBA - 通过 2008R2 使用 NTLM 认证时出现问题 bnc#613459 - rpccli_set_timeout 中 winbindd 崩溃 bnc#617153 - 在带注册表的 samba 中未看到新打印机 bnc#619787 - Samba 在 Windows 7 中导致文件使用过多错误 bnc#630812 - 畸形 UPN 导致 net ads join 失败 bnc#632055 - 无用于通过 Nautilus 访问 SMB 共享的认证对话框 bnc#632852 - 根 preexec 不能正常工作

注意：此勘误表发布于 2010 年 09 月 15 日，但该电子邮件并未发送。

在 Samba 对 Windows 安全标识符 (SID) 的二进制形式进行解析的方式中发现缺失数组边界检查缺陷。恶意客户端可向 Samba 服务器发送特别构建的 SMB 请求，导致以 Samba 服务器的权限 (smbd) 执行任意代码。(CVE-2010-3069)

安装此更新后，smb 服务将自动重新启动。

在 Samba 对 Windows 安全标识符 (SID) 的二进制形式进行解析的方式中发现缺失数组边界检查缺陷。恶意客户端可向 Samba 服务器发送特别构建的 SMB 请求，导致以 Samba 服务器的权限 (smbd) 执行任意代码。(CVE-2010-3069)

安装此更新后，smb 服务将自动重新启动。

SunOS 5.10_x86：Samba 修补程序。Sun 上次更新此修补程序的日期：2011 年 1 月 4 日

注意：此勘误表发布于 2010 年 09 月 15 日，但该电子邮件并未发送。

在 Samba 对 Windows 安全标识符 (SID) 的二进制形式进行解析的方式中发现缺失数组边界检查缺陷。恶意客户端可向 Samba 服务器发送特别构建的 SMB 请求，导致以 Samba 服务器的权限 (smbd) 执行任意代码。(CVE-2010-3069)

对于 Scientific Linux 4，此更新还修复了以下缺陷：

- 以前，samba-common 程序包的安装期间需要使用 restorecon 实用工具。因此，尝试在未安装此实用工具的情况下更新 samba 可能会失败并出现以下错误：

/var/tmp/rpm-tmp.[xxxxx]: line 7: restorecon: command not found

通过此更新，仅当系统中存在该实用工具时才会使用，并且程序包现在始终以预期方式更新。
(BZ#629602)

安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2010:0860：

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 对 Windows 安全标识符 (SID) 的二进制形式进行解析的方式中发现缺失数组边界检查缺陷。恶意客户端可向 Samba 服务器发送特别构建的 SMB 请求，导致以 Samba 服务器的权限 (smbd) 执行任意代码。(CVE-2010-3069)

建议 Samba 用户升级这些更新后的程序包，其中修正了此问题。安装此更新后，smb 服务将自动重新启动。

远程主机受到 GLSA-201206-22 中所述漏洞的影响（Samba：多种漏洞）

已在 Samba 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以根权限执行任意代码，造成拒绝服务情况，获得共享文件的所有权或绕过文件权限。此外，本地攻击者可能可以造成拒绝服务情况或获得 Samba 凭据文件中的敏感信息。
 变通方案：

目前无任何已知的变通方案。

远程主机正在运行的 Mac OS X 10.5 版本未应用安全更新 2011-004。此更新包含针对以下组件的安全相关补丁：

- AirPort
 - App Store
 - ColorSync
 - CoreGraphics
 - ImageIO
 - Libsystem
 - libxslt
 - MySQL
 - patch
 - Samba
 - servermgrd
 - subversion

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- bzip2
 - Network Security Services (NSS) 库
 - OpenSSL
 - Samba

远程主机运行的 Mac OS X 10.6.x 版低于 10.6.7。

Mac OS X 10.6.7 包含针对以下产品的安全补丁：

- AirPort
 - Apache
 - AppleScript
 - ATS
 - bzip2
 - CarbonCore
 - ClamAV
 - CoreText
 - File Quarantine
 - HFS
 - ImageIO
 - Image RAW
 - Installer
 - Kerberos
 - Kernel
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - QuickTime
 - Ruby
 - Samba
 - Subversion
 - Terminal
 - X11

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68100	Oracle Linux 3 / 4 / 5：samba (ELSA-2010-0697)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
49228	Samba 3.x < 3.5.5 / 3.4.9 / 3.3.14 sid_parse 缓冲区溢出	Nessus	Misc.	2010/9/15	2018/11/15	high
68101	Oracle Linux 5：samba3x (ELSA-2010-0698)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
107590	Solaris 10 (sparc)：146363-01	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
75568	openSUSE 安全更新：ldapsmb (openSUSE-SU-2010:0653-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
60856	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 samba3x	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60897	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
108085	Solaris 10 (x86)：146364-01	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
60857	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68138	Oracle Linux 6：samba (ELSA-2010-0860)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
59675	GLSA-201206-22：Samba：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical
55415	Mac OS X 多种漏洞（安全更新 2011-004）	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
89745	VMware ESX 多种漏洞 (VMSA-2010-0019)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
52754	Mac OS X 10.6.x < 10.6.7 多种漏洞	Nessus	MacOS X Local Security Checks	2011/3/22	2018/8/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

critical

high

high

high