Samba が更新され、次のセキュリティ問題が修正されました。

Samba では、vfs_streams_depot または vfs_streams_xattr が有効のとき、リモートの攻撃者が、ファイルおよび関連する代替データストリーム（ADS）の間の ACL の違いを利用して、意図されたファイル制限をバイパスすることが可能です。(CVE-2013-4475)

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：Samba（SUSE-SU-2014:0839-1）

medium Nessus プラグイン ID 83629

変更ログが見つかりません