远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0256 公告中提及的漏洞的影响。

    Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

    在 Samba 后台程序 (smbd) 中发现未初始化的指针使用缺陷。
    恶意 Samba 客户端可发送特制的 netlogon 数据包，当 smbd 处理此数据包时，可导致以运行 smbd 的用户的权限（默认为根用户权限）执行任意代码。(CVE-2015-0240)

    有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1346913

    Red Hat 在此感谢 Samba 项目报告此问题。
    上游感谢此问题的原始报告者 Microsoft 漏洞研究的 Richard van Eeden。

    建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 : samba (RHSA-2015:0256)

critical Nessus 插件 ID 81475

未找到变更日志