CVE(CAN) ID: CVE-2008-3789
Samba是一套实现SMB(Server Messages Block)协议、跨平台进行文件共享和打印共享服务的程序。
Samba在文件创建设置访问权限时存在漏洞,在手工删除/var/lib/samba中的group_mapping.tdb或group_mapping.ldb文件后,samba会重新创建这个文件并将权限设置为0666,这允许访问系统的任意用户修改这个文件。
Samba 3.2.0
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://www.samba.org/ target=_blank>http://www.samba.org/</a>
暂无评论