Samba新漏洞

Samba 团队发布安全通告（https://www.samba.org/samba/security/CVE-2017-7494.html） ，并提供了补丁（https://arstechnica.com/security/2017/05/a-wormable-code-execution-bug-has-lurked-in-samba-for-7-years-patch-now/）。

创新互联从2013年开始，是专业互联网技术服务公司，拥有项目成都网站制作、网站建设网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元浑江做网站,已为上家服务,为浑江各地企业和个人服务,联系电话:18982081108

一个一直存在了七年的远程代码执行漏洞，该漏洞编号为 CVE-2017-7494，在某些条件满足的情况下仅仅只需要一行代码就能利用该漏洞执行恶意代码。这些条件包括：445 端口可通过互联网访问，配置共享文件有写入权限，文件的服务器路径能被猜出。恶意***者之后只需要上传一个共享库，就能让服务器加载和执行恶意代码。

Samba 团队称，该漏洞影响 3.5.0 之前的所有版本。