Представлены (http://permalink.gmane.org/gmane.network.samba.announce/302) корректирующие выпуски  Samba 4.1.1, 4.0.11 и 3.6.20 (http://www.samba.org), в которых устранены две уязвимости:

-  CVE-2013-4475 (http://www.samba.org/samba/security/CVE-2013-4475) - возможность обхода ограничений ACL через открытие альтернативных потоков данных для  файлов или директорий. По умолчанию альтернативные потоки данных не поддерживаются, но могут быть сконфигурированы при помощи VFS-модулей vfs_streams_depot и vfs_streams_xattr. Проблеме подвержены ветки 3.2.x, 3.3.x, 3.4.x, 3.5.x, 3.6.x, 4.0.x и 4.1.x, при условии активации  "streams_depot" или "streams_xattr" в smb.conf;

-  CVE-2013-4476 (http://www.samba.org/samba/security/CVE-2013-4476) - размещение закрытого ключа в файле (key.pem) с правами, допускающими чтение любым локальным пользователем в системе. Проблеме подвержены выпуски 4.x, использующие  SSL/TLS-шифрование для сервисов ldap(s) и https;

URL: http://permalink.gmane.org/gmane.network.samba.announce/302
Новость: http://www.opennet.me/opennews/art.shtml?num=38401

• Новые выпуски Samba 4.1.1, 4.0.11 и 3.6.20 с устранением уяз...,Аноним, 22:16 , 11-Ноя-13
• Новые выпуски Samba 4.1.1, 4.0.11 и 3.6.20 с устранением уяз...,noname12, 23:05 , 11-Ноя-13
  • Новые выпуски Samba 4.1.1, 4.0.11 и 3.6.20 с устранением уяз...,Куяврик, 23:24 , 11-Ноя-13
• Новые выпуски Samba 4.1.1, 4.0.11 и 3.6.20 с устранением уяз...,Аноним, 09:29 , 12-Ноя-13

Зачем плееру (mplayer2) по дефолту дырявая самба?

>>размещение закрытого ключа в файле (key.pem) с правами, допускающими чтение любым локальным пользователем в системе

жесть

раздолбайство. лечится chmod. но обидно, да.

>Зачем плееру (mplayer2) по дефолту дырявая самба?

Шоб с вендячих шар видео смотреть.