samba 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* samba 服务器处理某些 SMB1 请求的方法中发现释放后使用缺陷。未经身份验证的攻击者可发送特制的 SMB1 请求，导致服务器崩溃，或者执行任意代码。(CVE-2017-14746) * 在 samba 中发现内存泄露缺陷。攻击者可通过向 samba 服务器发送特制的请求，检索部分可能包含敏感数据的服务器内存。(CVE-2017-15275) Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2017-14746 的原始报告者 Yihan Lian 和 Zhibin Hu（奇虎 360 GearTeam）和 CVE-2017-15275 的原始报告者 Volker Lendecke（SerNet 和 Samba 团队）。

检测

CentOS 7 : samba (CESA-2017:3260)

critical Nessus 插件 ID 104789

未找到变更日志