涉及程序： Samba-TNG 0.3.1版之前的版本 描述： Samba-TNG 存在权限提升缺陷 详细： Samba-TNG 存在两个远程root权限提升缺陷。第一个缺陷存在于Samba包中，第二个缺陷存在于安全管理代码中。不管使用哪种方式(包括匿名)连接到TNG，攻击者能通过使用该缺陷获得目标机器的root权限。 Tcpwrappers(编辑TNG的选择)，smb.conf参数的“允许主机”/“拒绝主机”和防火墙能减少该缺陷的影响。 攻击方法： 暂无有效攻击代码 解决方案： Samba-TNG 0.3.1版修正了该缺陷，请用户及时下载升级： http://www.samba-tng.org/download/tng/samba-tng-0.3.1.tar.gz