samba 的更新现在可用于 RHEL 6 的 Red Hat Gluster Storage 3.2。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。下列程序包已升级到更高的上游版本：samba (4.4.6)。(BZ#1382291) 安全修复：* 已发现当使用 Kerberos 验证时，Samba 总是请求可转发票证。Samba 使用 Kerberos 验证的服务，之后会使用该票证将 Samba 模拟到其他服务或域用户。(CVE-2016-2125) * 在 Samba 处理 PAC（特权属性证书）校验和的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷导致 winbindd 进程崩溃。(CVE-2016-2126) 增强功能：* gluster vfs 插件现支持一个以上的 volfile 服务器。若其中一个 gluster 服务器无法连线，Samba 会尝试连接至列表中的下一个服务器。(BZ#1330081) * 此更新稳定并改善了阴影复制模块中的错误处理能力和代码可维护性。(BZ#1385663)

检测

RHEL 6：Gluster Storage (RHSA-2017:0494)

medium Nessus 插件 ID 97930

未找到变更日志