RPC 呼び出しを処理するコードの生成に使用される、Samba パッケージの Perl ベースの DCE/RPC IDL（PIDL）コンパイラに欠陥が見つかりました。これにより、 PIIDL コンパイラによって生成されたコードがバッファオーバーフローに対して十分に保護されない可能性があります。(CVE-2012-1182)

samba4 パッケージが Upstream バージョン 4.0.0 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。特に、アクティブディレクトリ（AD）ドメインとの相互運用性が改善されています。SSSD は、libndr-krb5pac ライブラリを使用して、 AD Key Distribution Center（KDC）が発行する Privilege Attribute Certifiacte（PAC）を解析するようになりました。

samba4 クライアントライブラリの機能を利用する、Identity Management が提供する Cross Realm Kerberos Trust 機能性は、Technology Preview として含まれています。この機能性およびサーバーライブラリは、Technology Preview として含まれています。この機能は、libndr-nbt ライブラリを使用して、Connection-less Lightweight Directory Access Protocol（CLDAP）メッセージを作成します。

また、Local Security Authority（LSA）および Net Logon サービスに対して様々な強化が行われ、Windows システムからの信頼性検証が可能になっています。Cross Realm Kerberos Trust 機能は Technology Preview として考慮されているため、選択した samba4 コンポーネントは Technology Preview として考慮されます。Samba パッケージが Technology Preview として考慮されていることについては、「参照」からリンクされている、リリースノートの表 5.1「Samba4 Package Support」で詳細をご確認ください。

この更新では以下のバグも修正されます。

- この更新以前は、アクティブディレクトリ（AD）サーバーを再起動した場合、「wbinfo -n」または「wbinfo -s」コマンドによってリクエストされると、Windbind が再接続に失敗することがありました。結果として、wbinfo ツールを使用ているユーザーの検索が失敗しました。この更新では、上流パッチを適用してこの問題を修正しています。そのため、ユーザー名のセキュリティ識別子（SID）または所定の SID のユーザー名の検索は、ドメインコントローラーの再起動後、期待通りに動作します。

警告：Scientific Linux 6.3 から Scientific Linux 6.4 にアップグレードし、Samba を使用中の場合には、「samba4」というパッケージをアンインストールし、アップグレードを行う際の競合を回避する必要があります。

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の samba4

critical Nessus プラグイン ID 65015

変更ログが見つかりません