NetBIOS メッセージブロックデーモンの nmbd の sys_recvfile() 関数が非ブロックソケットを処理していた方法で、サービス拒否の欠陥が見つかりました。攻撃者は特別に細工されたパケットを送信することができます。これが処理されると、nmbd が無限ループに陥り、膨大な CPU 時間を消費する恐れがあります。（CVE-2014-0244）

Samba ファイルサーバーデーモンの smbd が、ディスク上に保存された特定のファイルを適切に処理しておらず、そのファイル名の有効な Unicode 文字を使用していたことが判明しました。攻撃者はそのようなファイルの読み込みを意図した認証済みの非 Unicode リクエストを送信することができ、smbd をクラッシュさせることがあります。（CVE-2014-3493）

この更新をインストールすると、smb サービスが自動的に再起動されます。

検出

Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/srpm/x86_64 での samba と samba3x

low Nessus プラグイン ID 76449

変更ログが見つかりません