Samba 团队发布安全通知，释出补丁修复了一个七年历史的远程代码执行漏洞。该漏洞编号为 CVE-2017-7494，在某些条件满足的情况下仅仅只需要一行代码就能利用该漏洞执行恶意代码。这些条件包括：445 端口可通过互联网访问，配置共享文件有写入权限，文件的服务器路径能被猜出。
恶意攻击者之后只需要上传一个共享库，就能让服务器加载和执行恶意代码。Samba 团队称，该漏洞影响 3.5.0 之前的所有版本，督促用户尽可能快的更新。
本文转自d1net（转载）
Samba 发现一个七年历史的远程代码执行漏洞
2017-07-03
1291
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
安全
Windows
Python
|
XML
Web App开发
安全
我如何发现Facebook服务器中的远程代码执行漏洞
大家好！首先我做一下自我介绍。我叫Reginaldo Silva，是一名巴西籍的计算机工程师。最近我的工作与信息安全有关，尤其是在Web应用程序安全性的方面。如果可以的话，我很乐意给大家演示如何入侵网站和应用程序。我的主页上有一些相关信息，欢迎大家浏览。
182
0
0
|
安全
PHP
Moodle安全漏洞如何启动远程代码执行？
1254
0
0
|
安全
JavaScript
前端开发
又被野外利用了！新曝光Office产品多个远程命令执行漏洞分析
本文讲的是又被野外利用了！新曝光Office产品多个远程命令执行漏洞分析，早在2015年，FireEye曾发布过两次关于Office的Encapsulated PostScript (EPS)图形文件的漏洞攻击的研究分析，其中一次属于零日漏洞攻击。
1692
0
0
|
安全
网络安全
关于OpenSSH远程代码执行漏洞的通报
本文讲的是关于OpenSSH远程代码执行漏洞的通报，近日，互联网上披露了有关“OpenSSH远程代码执行漏洞（CNNVD-201612-616）”的相关情况，引发安全研究人员高度关注。
2008
0
0
|
安全
Linux
|
存储
安全
PHP
|
安全
PHP
Roundcube远程命令执行漏洞 绿盟科技发布安全威胁通告
1903
0
0
|
安全
Windows
|
安全
物联网