更新后的 samba 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 创建 NetBIOS 回复的方式中发现缓冲区溢出缺陷。如果 Samba 服务器配置为作为 WINS 服务器运行，未经认证的远程用户可导致 Samba 服务器崩溃或执行任意代码。(CVE-2007-5398)

在 Samba 对用户进行认证的方式中发现一个基于堆的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，导致 Samba 服务器崩溃。经过仔细分析此缺陷，已经确定不可能执行任意代码，而且大多数情况下不会导致 Samba 服务器崩溃。(CVE-2007-4572)

在 Samba 在某些情况下分配组 ID 的方式中发现一个缺陷。如果 smb.conf 中的“winbind nss info”参数设为“sfu”或“rfc2307”，将为 Samba 用户错误分配为 0 的组 ID。(CVE-2007-4138)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop、Rick King 以及 Samba 开发人员负责地披露这些问题。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

根据其标题，在发送 NetBIOS 回复时，远程主机上的 Samba 服务器版本“nmbd/nmbd_packets.c”的“reply_netbios_packet()”函数中包含边界错误。
如果服务器配置为作为 WINS 服务器运行，则远程攻击者可通过发送多个特别构建的 WINS“名称注册”请求，然后发送 WINS“名称查询”请求来利用此问题，从而导致基于堆栈的缓冲区溢出。这可能还允许执行任意代码。

nmbd 的登录请求处理代码中也有一个堆栈缓冲区溢出漏洞，当受影响的服务器配置为主要或备份域控制器时，可通过特别构建的 GETDC mailslot 请求触发该漏洞。请注意，Samba 安全团队目前不认为可利用此特定问题远程执行任意代码。

在 Samba 创建 NetBIOS 回复的方式中发现缓冲区溢出缺陷。如果 Samba 服务器配置为作为 WINS 服务器运行，未经认证的远程用户可导致 Samba 服务器崩溃或执行任意代码。(CVE-2007-5398)

在 Samba 对用户进行认证的方式中发现一个基于堆的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，导致 Samba 服务器崩溃。经过仔细分析此缺陷，已经确定不可能执行任意代码，而且大多数情况下不会导致 Samba 服务器崩溃。(CVE-2007-4572)

在 Samba 在某些情况下分配组 ID 的方式中发现一个缺陷。如果 smb.conf 中的“winbind nss info”参数设为“sfu”或“rfc2307”，将为 Samba 用户错误分配为 0 的组 ID。(CVE-2007-4138)

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4.5 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 创建 NetBIOS 回复的方式中发现缓冲区溢出缺陷。如果 Samba 服务器配置为作为 WINS 服务器运行，未经认证的远程用户可导致 Samba 服务器崩溃或执行任意代码。(CVE-2007-5398)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地披露这些问题。

Samba 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-1017 公告中提及的多个漏洞影响。

  - 在 Samba 3.0.25 至 3.0.25c 版本中，当 winbind nss info 选项设为 rfc2307 或 sfu 时，若未定义 (1) RFC2307 或 (2) Services for UNIX (SFU) 的主要群组属性，则 idmap_ad.so 中的 Winbind nss_info 扩展 (nsswitch/idmap_ad.c) 会授予所有本地用户 gid 0 的权限。
    (CVE-2007-4138)

  - Samba 3.0.0 至 3.0.26a 版本中的 nmbd 存在基于堆栈的缓冲区溢出漏洞，在将其配置为主要或备份域控制器时，远程攻击者可利用此漏洞，通过特制的 GETDC mailslot 请求造成不明影响，此漏洞与处理 GETDC 登录服务器请求有关。(CVE-2007-4572)

  - 在 Samba 3.0.0 至 3.0.26a 版本中，nmbd 中 nmbd/nmbd_packets.c 的 reply_netbios_packet 函数存在基于堆栈的缓冲区溢出漏洞，当作为 WINS 服务器运行时，远程攻击者可利用此漏洞，通过特制的 WINS 名称注册请求后跟 WINS 名称查询请求，来执行任意代码。(CVE-2007-5398)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:1013：

更新后的 samba 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 创建 NetBIOS 回复的方式中发现缓冲区溢出缺陷。如果 Samba 服务器配置为作为 WINS 服务器运行，未经认证的远程用户可导致 Samba 服务器崩溃或执行任意代码。(CVE-2007-5398)

在 Samba 对用户进行认证的方式中发现一个基于堆的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，导致 Samba 服务器崩溃。经过仔细分析此缺陷，已经确定不可能执行任意代码，而且大多数情况下不会导致 Samba 服务器崩溃。(CVE-2007-4572)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 以及 Samba 开发人员负责地披露这些问题。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1016：

更新后的 samba 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 创建 NetBIOS 回复的方式中发现缓冲区溢出缺陷。如果 Samba 服务器配置为作为 WINS 服务器运行，未经认证的远程用户可导致 Samba 服务器崩溃或执行任意代码。(CVE-2007-5398)

在 Samba 对用户进行认证的方式中发现一个基于堆的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，导致 Samba 服务器崩溃。经过仔细分析此缺陷，已经确定不可能执行任意代码，而且大多数情况下不会导致 Samba 服务器崩溃。(CVE-2007-4572)

在 Samba 在某些情况下分配组 ID 的方式中发现一个缺陷。如果 smb.conf 中的“winbind nss info”参数设为“sfu”或“rfc2307”，将为 Samba 用户错误分配为 0 的组 ID。(CVE-2007-4138)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop、Rick King 以及 Samba 开发人员负责地披露这些问题。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67059	CentOS 4：samba (CESA-2007:1016)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
28228	Samba < 3.0.27 多种漏洞	Nessus	Misc.	2007/11/16	2018/11/15	high
60309	Scientific Linux 安全更新：SL5.x、SL4.x、SL3.x i386/x86_64 中的 samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63844	RHEL 4：samba (RHSA-2007:1034)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
180601	Oracle Linux 5：严重：/ samba (ELSA-2007-1017)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
67596	Oracle Linux 3：samba (ELSA-2007-1013)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67597	Oracle Linux 4：samba (ELSA-2007-1016)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

检测

插件搜索

high

high

high

high

critical

high

high