KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2012-1182 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Samba是一款实现SMB协议、跨平台进行文件共享和打印共享服务的程序。用于生成Samba RPC代码的代码生成器包含一个错误，可会导致生成的代码包含一个安全缺陷。此生成的代码用于控制RPC调用的解码和编码(marshalling and unmarshalling)。此缺陷是由于对包含分配数组长度的变量与为数据分配内存的变量检查不一致造成的，这两个变量都可以由连接的客户端控制，通过提交特制的RPC调用可以root用户上下文执行任意代码。此漏洞不需要通过验证即可利用。
影响范围
应用：samba samba（影响面 Up to (including) 3.4.15）
应用：samba samba（版本 3.0.0）
应用：samba samba（版本 3.0.1）
应用：samba samba（版本 3.0.10）
应用：samba samba（版本 3.0.11）
应用：samba samba（版本 3.0.12）
应用：samba samba（版本 3.0.13）
应用：samba samba（版本 3.0.14）
……另有 116 项受影响环境，详见官方公告
解决方案
Samba 3.6.4、3.5.14和3.4.16已经修复此漏洞，建议用户下载使用http://samba.org/samba/patches/或者在smb.conf文件中使用"hosts allow"限制客户端的连接。
参考信息
http://lists.apple.com/archives/security-announce/2012/May/msg00001.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-April/078258.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-April/078726.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-April/078836.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-May/080567.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。