CVE:CVE-2009-1888
CNNVD:CNNVD-200906-391
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。
Samba 存在权限许可和访问控制问题漏洞。当用户试图修改ACL但被拒绝，如果smb.conf中dos filemode参数设置为yes且用户已经拥有文件的写访问，就可能覆盖这个拒绝操作。错误的起因是在检查用户的写访问时读取了未初始化的内存而不是文件stat结构中的值 。
solution:Upgrade samba samba to a higher version than 3.0.35,3.2.13,3.3.6,and avoid the version [3.0.31,3.0.35],[3.2.0,3.2.13),[3.3.0,3.3.6); Upgrade debian debian_linux to a higher version than 4.0,5.0,and avoid the version 4.0,5.0; Upgrade canonical ubuntu_linux to a higher version than 6.06,8.04,8.10,9.04,and avoid the version 6.06,8.04,8.10,9.04