Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 samba

high Nessus 插件 ID 60857

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

注意：此勘误表发布于 2010 年 09 月 15 日，但该电子邮件并未发送。

在 Samba 对 Windows 安全标识符 (SID) 的二进制形式进行解析的方式中发现缺失数组边界检查缺陷。恶意客户端可向 Samba 服务器发送特别构建的 SMB 请求，导致以 Samba 服务器的权限 (smbd) 执行任意代码。(CVE-2010-3069)

对于 Scientific Linux 4，此更新还修复了以下缺陷：

- 以前，samba-common 程序包的安装期间需要使用 restorecon 实用工具。因此，尝试在未安装此实用工具的情况下更新 samba 可能会失败并出现以下错误：

/var/tmp/rpm-tmp.[xxxxx]: line 7: restorecon: command not found

通过此更新，仅当系统中存在该实用工具时才会使用，并且程序包现在始终以预期方式更新。
(BZ#629602)

安装此更新后，smb 服务将自动重新启动。