Samba バージョン 3.0.x ～ 4.0.1 の Samba Web 管理ツール（SWAT）は、クロスサイトリクエスト偽造（CVE-2013-2014）およびクリックジャック攻撃（CVE-2013-0213）による影響を受けました。これは修正されました。

さらに、mount.cifs のバグが修正されました。このバグによりファイルの漏洩が発生する可能性がありました（CVE-2012-1586）。

また、talloc_free() の初期化されていないメモリ読み取りのバグも修正されました。
（bnc#764577）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED10/SLES10 セキュリティ更新：Samba（SUSE-SU-2013：0325-1）

medium Nessus プラグイン ID 83575

変更ログが見つかりません