samba で脆弱性が見つかり、修正されました：

3.6.20 より前の 3.x、4.0.11 より前の 4.0.x、4.1.1 より前の 4.1.x の samba では、vfs_streams_depot または vfs_streams_xattr が有効のとき、リモートの攻撃者が、ファイルおよび関連する代替データストリーム（ADS）の間の ACL の違いを利用して、意図されたファイル制限をバイパスする可能性があります（CVE-2013-4475）。

更新済みパッケージは 3.6.20 バージョンにアップグレードされており、これによって多様な上流のバグが解決され、この問題に脆弱ではありません。

検出

Mandriva Linux セキュリティアドバイザリ： samba （MDVSA-2013:278）

medium Nessus プラグイン ID 71032

変更ログが見つかりません