CVE:CVE-2008-1105
CNNVD:CNNVD-200805-368
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。
Samba的lib/util_sock.c文件中的receive_smb_raw()函数在解析SMB报文时存在缓冲区错误漏洞。如果用户受骗连接到了恶意的服务器(如跟随了smb://链接)，或攻击者向配置为本地或域主浏览器的nmbd服务器发送了特制报文，就可能触发这个溢出，导致执行任意指令。
solution:Upgrade samba samba to a higher version than 3.0.29,and avoid the version [3.0.0,3.0.29]; Upgrade canonical ubuntu_linux to a higher version than 6.06,7.04,7.10,8.04,and avoid the version 6.06,7.04,7.10,8.04; Upgrade debian debian_linux to a higher version than 4.0,and avoid the version 4.0