Представлены (http://samba.org/samba/latest_news.html#3.5.7) корректирующие выпуски Samba 3.5.7, 3.4.12, 3.3.15, в которых устранена уязвимость (http://www.samba.org/samba/security/CVE-2011-0719), которую можно использовать для инициирования отказа в обслуживании и потенциально для повышения привилегий в системе после отправки специально сформированного запроса к Winbind или smb от локального или удаленного пользователя, имеющего доступ к samba-разделам. Проблема вызвана отсутствием проверки диапазона значений в макросе "FD_SET", передача некорректного значения в который может привести к повреждению памяти.
В настоящий момент подтверждена только возможность совершения DoS-атаки, вероятность инициирования выполнения кода низка и носит теоретический характер. Отказ в обслуживании может проявляться через крах процесса или его зацикливание с последующим исчерпанием доступных файловых дескрипторов.
URL: http://samba.org/samba/latest_news.html
Новость: http://www.opennet.me/opennews/art.shtml?num=29749
Когда уже выпустят 3.6?
Смешно.На, http://wiki.samba.org/index.php/Samba4/Releases/4.0.0alpha14 пользуйся!