samba で複数の脆弱性が見つかり、修正されました：

Samba の現在リリースされているすべてのバージョンは、 Samba Web Administration Tool（SWAT）のクロスサイトリクエスト偽造に対して脆弱です。SWAT で認証されているユーザーを騙して、別の Web ページで操作されている　URL をクリックさせることにより、SWAT が操作される可能性があります（CVE-2011-2522）。

Samba の現在リリースされているすべてのバージョンは、 Samba Web Administration Tool（SWAT）のクロスサイトスクリプティングの問題に対して脆弱です。Change Password フィールドで、任意のコンテンツがユーザーフィールドに挿入される可能性があります（CVE-2011-2694）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：samba（MDVSA-2011: 121）

medium Nessus プラグイン ID 55709

変更ログが見つかりません