sambaのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-1050：SPOOLSSが外部で実行された場合のサービス拒否の脆弱性を修正しました（bsc#1081741）。

  - CVE-2017-14746：メモリ解放後使用（Use After Free）の脆弱性を修正しました（bsc#1060427）。

  - CVE-2017-15275：サーバーヒープメモリの情報漏洩を修正しました（bsc#1063008）。

  - CVE-2018-10858：smbc_urlencodeヘルパー関数でバッファオーバーフローが発生します。（bsc#1103411）バグ修正：

  - bsc#1027593：smb.conf manページの「winbind expand groups」のドキュメントが更新されています。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：samba（SUSE-SU-2018:2321-1）

critical Nessus プラグイン ID 111742

変更ログが見つかりません