このsamba用更新プログラムでは、次の問題を修正します:

CVE-2021-20277: ldb_handler_fold における領域外読み取りを修正しました (bsc#1183574)。

CVE-2021-20254: sids_to_unixids() のバッファオーバーランを修正しました (bsc#1184677)。

CVE-2020-27840: 不適切な DN による認証されていないリモートヒープ破損を修正しました (bsc#1183572)。

- memcache_trim がキャッシュサイズを削減しようとする際に、memcache で独自のポインターを解放しないようにします (bsc#1179156)。

s3-libads: dns name を使用して、ldap セッションを開きます (bsc#1184310)。

- smbcacls の--propagate-inheritance[ '機能を調整し、Upstream に合わせます (bsc#1178469)。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: samba(SUSE-SU-2021:1444-1)

medium Nessus プラグイン ID 149185

変更ログが見つかりません