Представлены (http://permalink.gmane.org/gmane.network.samba.announce/316) корректирующие выпуски Samba 4.1.9, 4.0.19 и 3.6.24 (http://samba.org/), в которых устранены две уязвимости, которые могут привести к инициированию отказа в обслуживании:

-  CVE-2014-0244  - зацикливание nmbd с созданием большой нагрузки на CPU при получении специально оформленного пакета;
-  CVE-2014-3493 - крах  smbd при попытке чтения содержимого директории с именами, содержащими символы unicode, при отправке клиентом не-unicode  запроса. Переполнение буфера возникает из-за записи за границей буфера, но так как обращение осуществляется со смещением 4GB, возможность организации атаки по выполнению кода оценивается как нереалистичная.

URL: http://permalink.gmane.org/gmane.network.samba.announce/316
Новость: http://www.opennet.me/opennews/art.shtml?num=40068

• Обновление Samba 4.1.9, 4.0.19 и 3.6.24 с устранением уязвим...,commiethebeastie, 09:50 , 24-Июн-14
  • Обновление Samba 4.1.9, 4.0.19 и 3.6.24 с устранением уязвим...,Нанобот, 10:03 , 24-Июн-14
  • Обновление Samba 4.1.9, 4.0.19 и 3.6.24 с устранением уязвим...,Интересующийся, 21:07 , 24-Июн-14

>nmbd
>smbd

Сколько лет они их закапывают еще будут?

три с половиной рахита-закапывальщика против тысяч раскапывальщиков...
я думаю, ещё пять-десять лет будут закапывать, а потом окончательно догонят бесперспективность своего занятия

а в чем проблема?