以下のセキュリティ問題およびバグを修正するために Samba が更新されました。

修正されたセキュリティの課題：

- SAMR のパスワードの変更ではパスワードのロックアウトが強制されず、パスワードに対してブルートフォース攻撃を引き起こす可能性がありました。
 CVE-2013-4496；（bnc#849224）。

- DCE-RPC フラグメント長フィールドの不適切なチェックにより、悪意のあるサーバーによって引き起こされるバッファオーバーフローの危険に、Samba クライアントをさらす可能性があります；
CVE-2013-4408；（bnc#844720）。

- require_membership_of の制限のない pam_winbind ログインにより、意図的に許可されていない場合でも、ローカルユーザーがフォールバックを引き起こす可能性があります；CVE-2012-6150；
（bnc#853347）。

以下のセキュリティ以外のバグも修正されました。

- MSG_PRINTER_DRVUPGRADE メッセージへの応答に時間がかかりすぎるサーバーの問題が、修正されます（bso#9942）、
 （bnc#863748）。

- printer_list_get_printer() でのメモリリークが修正されます
 （bso#9993）、（bnc#865561）。

- マニュアルが提供および必要とするすべてに関する %version-%release によって、異なります（bnc#844307）。

- ifarch ppc64 の場合の余分で旧式の *-64 ビットが、削除されます（bnc#437293）。

- ドメインリストの破損に起因する Winbind の 100% CPU 使用率が、修正されます（bso#10358）、（bnc#786677）。

- Samba は、プリンターが開けないことを何度も告げます；
（bso#10118）。

- nsswitch：winbind_write_sock の短い書き込みを修正します；
（bso#10195）。

- xattr：root ユーザーではない *BSD の EA のリスト化を修正します；
（bso#10247）。

- spoolss：Windows 8 で使用される XPS_PASS データタイプを許可します；
（bso#10267）。

- 前述のバグは（bnc#854520）によっても追跡されます。

- gpg pubkey の完全なファイル名がキー ID と共に使用されます。

- libsmbclient0 の偽造パッケージの説明が削除され、libsmbclient 行が baselibs.conf からクリーンアップされます
 （bnc#853021）。

- smbcacls が「--propagate-inheritance」フラグを利用することができます。このことは、追加、削除、変更、設定の操作が、継承可能な ACE の自動プロパゲーションに対応するようになったことを示しています（FATE#316474）。

- samlogon 検証 レベル 6 の使用を試みます；（bso#7945）；
（bnc#741623）。

- ncacn_ip_tcp ACCESS_DENIED/SEC_PKG_ERROR lsa エラーから回復します；（bso#7944）；（bnc#755663）。

- lsa_LookupSids3 および lsa_LookupNames4 の引数を修正します。

- 簡略化された smb 署名インフラストラクチャを使用します；（bnc#741623）。

検出

openSUSE セキュリティ更新：samba（openSUSE-SU-2014:0405-1）

high Nessus プラグイン ID 75302

変更ログが見つかりません