CVE:CVE-2008-4314
CNNVD:CNNVD-200812-001
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。
Samba在处理trans、trans2和nttrans请求时存在边界条件错误。这些请求用于在客户端和服务器之间传输任意数量的内存，包含有两个偏移：偏移A指向客户端所发送的PDU，偏移B将传输的内存引导到服务端上的缓冲区。由于在偏移A中的一个剪切错误，导致远程攻击者可以通过发送特制的请求泄露受限制的smbd进程内存。
solution:Upgrade samba samba to a higher version than 3.0.29,3.0.30,3.0.31,3.0.32,3.0.33,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,and avoid the version 3.0.29,3.0.30,3.0.31,3.0.32,3.0.33,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4