Winbind が require_membership_of パラメーターを使用して、無効なグループ名の処理を誤ることが判明しました。管理者が無効なグループ名を誤って使用した場合、ログインが失敗する代わりにアクセスが許可されました。(CVE-2012-6150)

Stefan Metzmacher 氏と Michael Adam 氏は、Samba が DCE-RPC フラグメント長フィールドの処理を誤ることを発見しました。リモートの攻撃者がこの問題を利用して、Samba をクラッシュさせたり、サービス拒否を発生させたり、root ユーザーとして任意のコードの実行を引き起こす可能性があります。(CVE-2013-4408)

Hemanth Thummala 氏は、vfs_streams_depot または vfs_streams_xattr が有効にされたとき、Samba がファイル権限の処理を誤ることを発見しました。
リモートの攻撃者がこの問題を利用して、意図される制限をバイパスする可能性があります。（CVE-2013-4475）。

検出

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：Samba 脆弱性（USN-2054-1）

high Nessus プラグイン ID 71376

変更ログが見つかりません