AG公司云
Samba远程代码执行（CVE-2017-7494）威胁通告
2017-05-25
5月24 07:21:14 UTC 2017，Samba官方宣布新闻，Samba服务器软件保存远程执行代码误差。攻击者可以使用客户端将指定库文件上传到具有可写权限的共享目录，会导致服务器加载并执行指定的库文件。CVE编号为CVE-2017-7494
参考内容如下：
https://lists.samba.org/archive/samba-announce/2017/000406.html
简介
Samba是一个能让类Unix盘算机和其它MS Windows盘算机相互共享资源的软件。Samba提供有关资源共享的三个功效，包括：smbd，可以使类Unix盘算性能够共享资源给其它的盘算机；smbclient是让类Unix盘算机去存取其它盘算机的资源；最后一个smbmount是类似MS Windwos下“网络此磁盘驱动器”的功效，可以把其它盘算机的资源挂载到目今系统下。
受影响的版本
- Samba Version < 4.6.4
- Samba Version < 4.5.10
- Samba Version < 4.4.14
- Samba Version = 4.6.4
- Samba Version = 4.5.10
- Samba Version = 4.4.14
官方建议
Samba官方已经提供了新版原来修复上述误差，请受影响的用户尽快升级到新版本，下载链接如下：
https://download.samba.org/pub/samba/stable/samba-4.6.4.tar.gz
https://download.samba.org/pub/samba/stable/samba-4.5.10.tar.gz
https://download.samba.org/pub/samba/stable/samba-4.4.14.tar.gz
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
