このsamba用の更新プログラムでは、次の問題が修正されています：次のセキュリティ脆弱性が修正されました：

  - CVE-2018-1139：smb.confが許可しない場合はNTLMv1認証を無効にします（bsc#1095048）

  - CVE-2018-1140：ldbsearch '(distinguishedName=abc)'およびエスケープを使用するDNSクエリがクラッシュします（bsc#1095056）

  - CVE-2018-10919：サブストリング検索により機密属性が漏洩します。（bsc#1095057）

  - CVE-2018-10858：smbc_urlencodeヘルパー関数でバッファオーバーフローが発生します。（bsc#1103411）

  - CVE-2018-10918：SPNのないユーザーのDsCrackNamesでのNULLポインターデリファレンスを修正します。（bsc#1103414）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：samba（SUSE-SU-2018:2318-1）

high Nessus プラグイン ID 120077

バージョン 1.4