远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 3.5.21 的 Samba 3.x、低于 3.6.12 的 Samba 3.6.x 和低于 4.0.2 的 Samba 4.x 中的 Samba Web 管理工具 (SWAT) 允许远程攻击者通过 (1) FRAME 或 (2) IFRAME 元素发起点击劫持攻击。(CVE-2013-0213)

- 低于 3.5.21 的 Samba 3.x、低于 3.6.12 的 Samba 3.6.x 和低于 4.0.2 的 Samba 4.x 中 Samba Web 管理工具 (SWAT) 中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者通过利用密码知识和构建执行 SWAT 操作的请求来劫持任意用户的认证。
 (CVE-2013-0214)

检测

Oracle Solaris 第三方修补程序更新：samba (multiple_vulnerabilities_in_samba_web)

medium Nessus 插件 ID 80763

未找到变更日志