CVE:CVE-2010-0789
CNNVD:CNNVD-201003-013
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。
Samba客户端的mount.cifs工具中存在竞争条件错误，本地非特权用户可以使用符号链接替换加载点，导致加载共享后泄露敏感信息或获得权限提升。
solution:Upgrade fuse fuse to a higher version than 1.9,2.0:pre0,2.0:pre1,2.1,2.2,2.2.1,2.3:pre,2.3:rc1,2.3.0,2.4.0,2.4.1,2.4.2,2.5.0,2.5.1,2.5.2,2.5.3,2.6.0,2.6.1,2.6.3,2.6.5,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,and avoid the version 1.9,2.0:pre0,2.0:pre1,2.1,2.2,2.2.1,2.3:pre,2.3:rc1,2.3.0,2.4.0,2.4.1,2.4.2,2.5.0,2.5.1,2.5.2,2.5.3,2.6.0,2.6.1,2.6.3,2.6.5,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4