发布日期：2017-06-07
更新日期：2017-06-07

受影响系统：

Samba Samba < 4.4.10
Samba Samba 4.5.x < 4.5.6

描述：

---

BUGTRAQ  ID: 99455
CVE(CAN) ID: CVE-2017-9461

Samba，是种用来让UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做链接的自由软件。

Samba < 4.4.10、4.5.x < 4.5.6版本，smbd存在拒绝服务漏洞，由于错误处理了悬挂符号链接，导致CPU及内存耗尽，fd_open_atomic进入无限循环。

<*来源：vendor
　
  *>

建议：

---

厂商补丁：

Samba
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.samba.org/samba/security/
https://bugs.debian.org/864291
https://bugzilla.samba.org/show_bug.cgi?id=12572
https://git.samba.org/?p=samba.git;a=commit;h=10c3e3923022485c720f322ca4f0aca5d7501310

浏览次数：4616
严重程度：0（网友投票）