リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 3.6.6 から 3.6.23 までの Samba、4.0.18 より前の Samba 4.0.x、および 4.1.8 より前の Samba 4.1.x は、特定の vfs シャドウコピー構成が有効な場合、SRV_SNAPSHOT_ARRAY 応答フィールドを適切に初期化しません。これにより、認証されたリモートのユーザーが、(1) FSCTL_GET_SHADOW_COPY_DATA または (2) FSCTL_SRV_ENUMERATE_SNAPSHOTS リクエストを通じて、プロセスメモリから機密情報を取得する可能性があります。(CVE-2014-0178)

検出

Oracle Solaris サードパーティのパッチの更新：samba（cve_2014_0178_information_disclosure）

low Nessus プラグイン ID 80768

変更ログが見つかりません