このsamba用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - ZeroLogon：攻撃者がNetlogon Remote Protocol（MS-NRPC）を使用してドメインコントローラーへの脆弱なNetlogonセキュアチャネル接続を確立したときに、一部の非デフォルト構成で権限昇格が発生する可能性がありました（CVE-2020-1472、bsc#1176579）。

  - samba 4.11.13への更新

  + s3：libsmb：Windowsサーバーに対するSMB2クライアントの名前変更のバグを修正します（bso#14403）。

  + dsdb：「パスワードハッシュuserPassword schemes = CryptSHA256」がRHEL7で機能できるようにします（bso#14424）。

  + dbcheck：既知のNCの外部のダングリングフォワードリンクを許可します（bso#14450）。

  + lib/debug：正しいデフォルトのバックエンドログレベルをMAX_DEBUG_LEVELに設定します（bso#14426）。

  + s3：smbd：PANIC：get_lease_type()でアサートが失敗しました。
    （bso#14428）。

  + lib/util：「test_util_paths」をインストールしません（bso#14370）。

  + lib：util：smbclient -l basename dirを修正します（bso#14345）。

  + s3：smbd：PANIC：get_lease_type()でアサートが失敗しました。
    （bso#14428）。

  + util：directory_create_or_existのシンボリックリンクを許可します。
    （bso#14166）。

  + docs：pam_winbindのrequire_membership_ofに関するドキュメントを修正します（bso#14358）。

  + s3：winbind：idmap_ad：スキーマモードのattrnames取得の失敗を致命的にします（bso#14425）。

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：samba（openSUSE-2020-1526）

critical Nessus プラグイン ID 141072

バージョン 1.13