远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 3.6.24 之前的 Samba 3.6.x、4.0.19 之前的 4.0.x 以及 4.1.9 之前的 4.1.x 中，nmbd 中的 sys_recvfrom 函数允许远程攻击者通过畸形 UDP 数据包造成拒绝服务（无限循环和 CPU 消耗）。(CVE-2014-0244)

  - 在低于 3.6.24 的 Samba 3.6.x、低于 4.0.19 的 Samba 4.0.x 以及低于 4.1.9 的 Samba 4.1.x 中，smbd 中的 push_ascii 函数允许经认证的远程用户通过不指定 Unicode 的使用而尝试读取 Unicode 路径名来造成拒绝服务（内存损坏和后台程序崩溃），从而导致可触发无效指针引用的字符集转换失败。
    (CVE-2014-3493)

检测

Oracle Solaris 第三方修补程序更新：samba (multiple_vulnerabilities_in_samba1)

low Nessus 插件 ID 80769

未找到变更日志