Samba 版本 3.0.x 至 4.0.1 中的 Samba Web 管理工具 (SWAT) 受到跨站请求伪造 (CVE-2013-0214) 和点击劫持攻击的影响 (CVE-2013-0213)。此问题已得到修复。

此外，还修复了 mount.cifs 中一个可造成文件泄露的缺陷 (CVE-2012-1586)。

也已修复了 talloc_free() 中的未初始化内存读取缺陷。
(bnc#764577)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED10 / SLES10 安全更新：Samba (SUSE-SU-2013:0325-1)

medium Nessus 插件 ID 83575

未找到变更日志