来自 Red Hat 安全公告 2011:1220：

更新后的 samba3x 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

已发现 RHBA-2011:0054 中 Samba 衍合所提供的针对 CVE-2010-0547 的修复不完整。mount.cifs 工具未正确处理包含换行符的共享或目录名称，因此如果 mount.cifs 设置了 setuid 位，将允许攻击者通过特别构建的 CIFS（通用 Internet 文件系统）共享挂载请求来破坏 mtab（挂载文件系统表）。
(CVE-2011-2724)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Red Hat 分发的 samba3x 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

Red Hat 在此感谢 Samba 项目报告 CVE-2011-2694 和 CVE-2011-2522；并感谢 Dan Rosenberg 报告 CVE-2011-1678。上游感谢作为 CVE-2011-2694 原始报告者的来自 NTT DATA Security Corporation 的 Nobuhiro Tsuji，并感谢作为 CVE-2011-2522 原始报告者的来自 LAC Co., Ltd. 的 Yoshihiro Ishikawa。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 samba 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

在 mount.cifs 工具挂载 CIFS（通用 Internet 文件系统）共享的方式中，发现争用条件缺陷。如果 mount.cifs 设置了 setuid，则本地攻击者可以执行符号链接攻击，以欺骗 mount.cifs 挂载那些本来不允许挂载的任意目录上的共享，从而可能允许他们升级权限。(CVE-2010-0787)

已发现 mount.cifs 工具未正确处理包含换行符的共享或目录名称。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以通过特别构建的 CIFS 共享挂载请求来破坏 mtab（挂载文件系统表）文件。
(CVE-2010-0547)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Red Hat 分发的 samba 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

Red Hat 在此感谢 Samba 项目报告 CVE-2011-2694 和 CVE-2011-2522；感谢 Debian 安全团队报告 CVE-2010-0787；以及感谢 Dan Rosenberg 报告 CVE-2011-1678。上游感谢 CVE-2011-2694 原始报告者 NTT DATA Security Corporation 的 Nobuhiro Tsuji；感谢 CVE-2011-2522 原始报告者 LAC Co., Ltd. 的 Yoshihiro Ishikawa；Debian 安全团队感谢 CVE-2010-0787 原始报告者 Ronald Volgers。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 samba3x 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

已发现 RHBA-2011:0054 中 Samba 衍合所提供的针对 CVE-2010-0547 的修复不完整。mount.cifs 工具未正确处理包含换行符的共享或目录名称，因此如果 mount.cifs 设置了 setuid 位，将允许攻击者通过特别构建的 CIFS（通用 Internet 文件系统）共享挂载请求来破坏 mtab（挂载文件系统表）。
(CVE-2011-2724)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Red Hat 分发的 samba3x 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

Red Hat 在此感谢 Samba 项目报告 CVE-2011-2694 和 CVE-2011-2522；并感谢 Dan Rosenberg 报告 CVE-2011-1678。上游感谢作为 CVE-2011-2694 原始报告者的来自 NTT DATA Security Corporation 的 Nobuhiro Tsuji，并感谢作为 CVE-2011-2522 原始报告者的来自 LAC Co., Ltd. 的 Yoshihiro Ishikawa。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

Dan Rosenberg 发现 cifs-utils 未正确处理 mtab 文件的变更。本地攻击者可利用此缺陷来损坏 mtab 文件，可能导致拒绝服务。(CVE-2011-1678)

Jan Lieskovsky 发现 cifs-utils 未正确筛选要添加到 mtab 文件的某些字符串。本地攻击者可利用此缺陷来损坏 mtab 文件，可能导致拒绝服务。(CVE-2011-2724)。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

已发现针对 CVE-2010-0547 的补丁不完整。mount.cifs 工具未正确处理包含换行符的共享或目录名称，因此如果 mount.cifs 设置了 setuid 位，将允许攻击者通过特别构建的 CIFS（通用 Internet 文件系统）共享挂载请求来破坏 mtab（挂载文件系统表）。(CVE-2011-2724)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Scientific Linux 分发的 samba3x 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。cifs-utils 程序包包含用于挂载和管理 CIFS（通用 Internet 文件系统）共享的实用工具。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

已发现 Scientific Linux 6 的 GA 发布中 cifs-utils 程序包所提供的 CVE-2010-0547 修复不完整。mount.cifs 工具未正确处理包含换行符的共享或目录名称，因此如果 mount.cifs 设置了 setuid 位，将允许攻击者通过特别构建的 CIFS 共享挂载请求来破坏 mtab（挂载文件系统表）。(CVE-2011-2724)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Scientific Linux 分发的 cifs-utils 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

此更新还修复以下缺陷：

- 如果使用纯文本密码（“/etc/samba/smb.conf”中“encrypt passwords = no”），运行 Windows XP 或 Windows Server 2003 操作系统的 Samba 客户端在安装 Microsoft 安全公告 MS11-043 后可能无法访问 Samba 共享。
 此更新修正了该问题，允许此类客户端使用纯文本密码访问 Samba 共享。

建议 samba 和 cifs-utils 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
安装此更新后，smb 服务将自动重新启动。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：

- COS 内核
 - cURL
 - python
 - rpm

来自 Red Hat 安全公告 2011:1221：

更新后的 samba 和 cifs-utils 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。cifs-utils 程序包包含用于挂载和管理 CIFS（通用 Internet 文件系统）共享的实用工具。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

已发现 Red Hat Enterprise Linux 6 的 GA 发布中 cifsutils 程序包所提供的 CVE-2010-0547 修复不完整。mount.cifs 工具未正确处理包含换行符的共享或目录名称，因此如果 mount.cifs 设置了 setuid 位，将允许攻击者通过特别构建的 CIFS 共享挂载请求来破坏 mtab（挂载文件系统表）。(CVE-2011-2724)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Red Hat 分发的 cifs-utils 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

Red Hat 在此感谢 Samba 项目报告 CVE-2011-2694 和 CVE-2011-2522；并感谢 Dan Rosenberg 报告 CVE-2011-1678。上游感谢作为 CVE-2011-2694 原始报告者的来自 NTT DATA Security Corporation 的 Nobuhiro Tsuji，并感谢作为 CVE-2011-2522 原始报告者的来自 LAC Co., Ltd. 的 Yoshihiro Ishikawa。

此更新还修复以下缺陷：

* 如果使用纯文本密码（“/etc/samba/smb.conf”中“encrypt passwords = no”），运行 Windows XP 或 Windows Server 2003 操作系统的 Samba 客户端在安装 Microsoft 安全公告 MS11-043 后可能无法访问 Samba 共享。此更新修正了该问题，允许此类客户端使用纯文本密码访问 Samba 共享。(BZ#728517)

建议 samba 和 cifs-utils 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
安装此更新后，smb 服务将自动重新启动。

更新后的 samba 和 cifs-utils 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。cifs-utils 程序包包含用于挂载和管理 CIFS（通用 Internet 文件系统）共享的实用工具。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

已发现 Red Hat Enterprise Linux 6 的 GA 发布中 cifsutils 程序包所提供的 CVE-2010-0547 修复不完整。mount.cifs 工具未正确处理包含换行符的共享或目录名称，因此如果 mount.cifs 设置了 setuid 位，将允许攻击者通过特别构建的 CIFS 共享挂载请求来破坏 mtab（挂载文件系统表）。(CVE-2011-2724)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Red Hat 分发的 cifs-utils 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

Red Hat 在此感谢 Samba 项目报告 CVE-2011-2694 和 CVE-2011-2522；并感谢 Dan Rosenberg 报告 CVE-2011-1678。上游感谢作为 CVE-2011-2694 原始报告者的来自 NTT DATA Security Corporation 的 Nobuhiro Tsuji，并感谢作为 CVE-2011-2522 原始报告者的来自 LAC Co., Ltd. 的 Yoshihiro Ishikawa。

此更新还修复以下缺陷：

* 如果使用纯文本密码（“/etc/samba/smb.conf”中“encrypt passwords = no”），运行 Windows XP 或 Windows Server 2003 操作系统的 Samba 客户端在安装 Microsoft 安全公告 MS11-043 后可能无法访问 Samba 共享。此更新修正了该问题，允许此类客户端使用纯文本密码访问 Samba 共享。(BZ#728517)

建议 samba 和 cifs-utils 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
安装此更新后，smb 服务将自动重新启动。

此更新可修复一个问题，该问题导致挂载后 /etc/mtab 可停留在损坏状态。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2011:1219：

更新后的 samba 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

在 mount.cifs 工具挂载 CIFS（通用 Internet 文件系统）共享的方式中，发现争用条件缺陷。如果 mount.cifs 设置了 setuid，则本地攻击者可以执行符号链接攻击，以欺骗 mount.cifs 挂载那些本来不允许挂载的任意目录上的共享，从而可能允许他们升级权限。(CVE-2010-0787)

已发现 mount.cifs 工具未正确处理包含换行符的共享或目录名称。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以通过特别构建的 CIFS 共享挂载请求来破坏 mtab（挂载文件系统表）文件。
(CVE-2010-0547)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Red Hat 分发的 samba 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

Red Hat 在此感谢 Samba 项目报告 CVE-2011-2694 和 CVE-2011-2522；感谢 Debian 安全团队报告 CVE-2010-0787；以及感谢 Dan Rosenberg 报告 CVE-2011-1678。上游感谢 CVE-2011-2694 原始报告者 NTT DATA Security Corporation 的 Nobuhiro Tsuji；感谢 CVE-2011-2522 原始报告者 LAC Co., Ltd. 的 Yoshihiro Ishikawa；Debian 安全团队感谢 CVE-2010-0787 原始报告者 Ronald Volgers。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

在 mount.cifs 工具挂载 CIFS（通用 Internet 文件系统）共享的方式中，发现争用条件缺陷。如果 mount.cifs 设置了 setuid，则本地攻击者可以执行符号链接攻击，以欺骗 mount.cifs 挂载那些本来不允许挂载的任意目录上的共享，从而可能允许他们升级权限。(CVE-2010-0787)

已发现 mount.cifs 工具未正确处理包含换行符的共享或目录名称。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以通过特别构建的 CIFS 共享挂载请求来破坏 mtab（挂载文件系统表）文件。
(CVE-2010-0547)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Red Hat 分发的 samba 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

Dan Rosenberg 发现 Samba 未正确处理 mtab 文件的变更。本地攻击者可利用此缺陷来损坏 mtab 文件，可能导致拒绝服务。(CVE-2011-1678)

Jan Lieskovsky 发现 Samba 未正确筛选要添加到 mtab 文件的某些字符串。本地攻击者可利用此缺陷来损坏 mtab 文件，可能导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2011-2724)

Dan Rosenberg 发现 Samba 未正确处理 mtab 锁定文件。本地攻击者可利用此问题创建过时的锁定文件，从而可能导致拒绝服务。(CVE-2011-3585)。

在 samba/cifs-utils 中发现并修正了多种漏洞：

Samba 3.5.8 及更低版本中的 smbfs 尝试使用 (1) mount.cifs 附加到 /etc/mtab 文件，使用 (2) ncpumount 附加到 /etc/mtab.tmp 文件，但不首先检查资源限制是否会干扰，而本地用户可利用此漏洞，通过使用小 RLIMIT_FSIZE 值的进程损坏 /etc/mtab 文件；此问题与 CVE-2011-1089 有关 (CVE-2011-1678)。

在 Samba 3.5.10 及更低版本的 smbfs 中，mount.cifs 内 client/mount.cifs.c 的 check_mtab 函数，未正确验证 (1) 设备名称与 (2) 挂载点字符串是否由有效字符组成，进而允许本地用户通过特别构建的字符串造成拒绝服务 (mtab 损坏)。注意：此漏洞是由于对 CVE-2010-0547 的修复不正确导致的 (CVE-2011-2724)。

此外，对于 Mandriva Linux 2010.2，cifs-utils 程序包已升级至提供数个其他补丁的 4.8.1 版本。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

远程主机受到 GLSA-201206-22 中所述漏洞的影响（Samba：多种漏洞）

已在 Samba 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以根权限执行任意代码，造成拒绝服务情况，获得共享文件的所有权或绕过文件权限。此外，本地攻击者可能可以造成拒绝服务情况或获得 Samba 凭据文件中的敏感信息。
 变通方案：

目前无任何已知的变通方案。

a. 适用于服务控制台内核的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) 内核已更新到 kernel-2.6.18-274.3.1.el5，修复了 COS 内核中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901。
  b. 服务控制台 cURL RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) curl RPM 已更新到 cURL-7.15.5.9，解决了安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2192。
  c. 适用于服务控制台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服务控制台 (COS) nspr 和 nss RPM 已分别更新到 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，解决了安全问题。
     证书颁发机构 (CA) 颁发的欺骗性 SSL 证书以及 Netscape Portable Runtime (NSPR) 和 Network Security Services (NSS) 包含此欺骗性证书颁发机构的内置标记。此更新将欺骗性 CA 签名的所有 SSL 证书对所有用户显示为不受信任。
  d. 服务控制台 rpm RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) rpm 程序包已更新到 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，修复了多种安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-2059 和 CVE-2011-3378。
  e. 适用于服务控制台 samba RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) samba 程序包已更新到 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，修复了 Samba 客户端中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694。
     请注意，ESX 不包括 Samba Web 管理工具 (SWAT)，因此 ESX COS 不受 CVE-2011-2522 和 CVE-2011-2694 的影响。
  f. 适用于服务控制台 python 程序包的 ESX 第三方更新 ESX 服务控制台 (COS) python 程序包已更新到 2.4.3-44，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521。
  g. 第三方组件 python 的 ESXi 更新 python 第三方库已更新到 python 2.5.6，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68336	Oracle Linux 5：samba3x (ELSA-2011-1220)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
55997	CentOS 4/5：samba (CESA-2011:1219)	Nessus	CentOS Local Security Checks	2011/8/30	2021/1/4	medium
56272	CentOS 5：samba3x (CESA-2011:1220)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	medium
56390	Ubuntu 10.10 / 11.04：cifs-utils 漏洞 (USN-1226-2)	Nessus	Ubuntu Local Security Checks	2011/10/5	2019/9/19	low
61121	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 samba3x	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61122	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 samba 和 cifs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89105	VMware ESX / ESXi 服务控制台和第三方库多种漏洞 (VMSA-2012-0001)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	high
68337	Oracle Linux 6：cifs-utils / samba (ELSA-2011-1221)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
56000	RHEL 5：samba3x (RHSA-2011:1220)	Nessus	Red Hat Local Security Checks	2011/8/30	2021/1/14	medium
55999	RHEL 4 / 5：samba (RHSA-2011:1219)	Nessus	Red Hat Local Security Checks	2011/8/30	2024/4/27	medium
56001	RHEL 6：samba 和 cifs-utils (RHSA-2011:1221)	Nessus	Red Hat Local Security Checks	2011/8/30	2021/1/14	medium
55658	Fedora 14：cifs-utils-4.8.1-6.fc14 (2011-9269)	Nessus	Fedora Local Security Checks	2011/7/25	2021/1/11	low
68335	Oracle Linux 4 / 5：samba (ELSA-2011-1219)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
61123	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56389	Ubuntu 8.04 LTS / 10.04 LTS：samba 漏洞 (USN-1226-1)	Nessus	Ubuntu Local Security Checks	2011/10/5	2020/1/13	medium
56462	Mandriva Linux 安全公告：samba (MDVSA-2011:148)	Nessus	Mandriva Local Security Checks	2011/10/12	2021/1/6	low
59675	GLSA-201206-22：Samba：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical
57749	VMSA-2012-0001 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high

检测

插件搜索

medium

medium

medium

low

medium

medium

high

medium

medium

medium

medium

low

medium

medium

medium

low

critical

high