Por sí mismo, esto no es un problema, salvo si Samba está configurado para escribir archivos de registro (log) a un archivo que incluye el nombre NetBIOS del lado servidor al usar la macro `%m' del comando `log file'. En ese caso un atacante usaría un nombre de NetBIOS como '../tmp/malvado'. Si el archivo de registro fue puesto a "/var/log/samba/%s" Samba escribiría eso en /var/tmp/malvado.
Ya que el nombre de NetBIOS está limitado a 15 caracteres y el comando «log file» tuviera una extensión al nombre del archivo los resultados de esto estarías limitados. Sin embargo si el atacante también puede crear enlaces simbólicos en el servidor Samba podría engañar a Samba para que añadiera cualquier dato que quisiera a todos los archivos del sistema de ficheros en los que puede escribir Samba.
La versión empaquetada en Debian GNU/Linux tiene una configuración segura y no es vulnerable.
Una solución temporal para sistemas que son vulnerables es cambiar todas las ocurrencias de la macro `%m' en smb.conf a `%l' y reiniciar Samba.
Esto ha sido arreglado en la versión 2.0.7-3.4, y recomendamos que actualice sus paquetes Samba inmediatamente.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.