「ワイドリンク」を有効にすると、Samba はサーバー側のシンボリックリンクに従うので、クライアントは任意のファイルを上書きできるようになります（CVE-2010-0926）。この更新では、「wide links」がデフォルトで無効になるように変更されます。この新しいデフォルトは、「wide links」が smb.conf で明示的に設定されていない場合にのみ動作します。

mount.cifs の競合状態により、ローカルの攻撃者は、mount.cifs が setuid root でインストールされている場合、/etc/mtab を破損させる可能性があります。mount.cifs はデフォルトでは setuid root ではなく、これを変更することは推奨されていません（CVE-2010-0547）。

検出

openSUSE セキュリティ更新：cifs-mount（cifs-mount-2128）

low Nessus プラグイン ID 45340

変更ログが見つかりません