发布日期：2010-01-28
更新日期：2010-02-01

受影响系统：

Samba Samba 3.x

描述：

---

BUGTRAQ  ID: 37992
CVE(CAN) ID: CVE-2009-3297,CVE-2010-0787

Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。

Samba客户端的mount.cifs工具中存在竞争条件错误，本地非特权用户可以使用符号链接替换加载点，导致加载共享后泄露敏感信息或获得权限提升。

<*来源：Ronald Volgers
  
  链接：http://secunia.com/advisories/38286/
        https://bugzilla.samba.org/show_bug.cgi?format=multiple&id=6853
        https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=532940
*>

建议：

---

厂商补丁：

Samba
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://git.samba.org/?p=samba.git;a=commit;h=3ae5dac462c4ed0fb2cd94553583c56fce2f9d80
http://git.samba.org/?p=samba.git;a=commit;h=a065c177dfc8f968775593ba00dffafeebb2e054
http://git.samba.org/?p=samba.git;a=commit;h=a0c31ec1c8d1220a5884e40d9ba6b191a04a24d5

浏览次数：3004
严重程度：0（网友投票）