更新済みの samba パッケージは、次のセキュリティの脆弱性を修正します：

3.6.23 以前の Samba では、SAMR サーバーが、試行されたパスワード変更が不適切なパスワードカウントを更新するようにしておらず、ロックアウトフラグを設定しません。これにより、ChangePasswordUser2 を単に繰り返し呼び出すことで、ユーザーの、パスワードに対する無制限の試行が可能になります。これは、その他の認証なしで利用できます（CVE-2013-4496）。

VFS コードにおける情報漏洩の脆弱性により、シャドウコピーが有効な場合、認証されているユーザーは初期化されていないメモリの 8 バイトを取得することが可能になります（CVE-2014-0178）。

3.6.24、4.0.19、および 4.1.9 以前の Samba バージョンは、 nmbd NetBIOS ネームサービスデーモン上のサービス拒否に脆弱です。無効な形式のパケットにより、nmbd サーバーが CPU をループさせ、さらなる NetBIOS ame サービスが妨げられる可能性があります（CVE-2014-0244）。

3.6.24、4.0.19、および 4.1.9 以前の Samba バージョンは、 smbd ファイルサーバーに対して認証されている接続上のメモリの上書きを含むサービス拒否クラッシュによる影響を受けます（CVE-2014-3493）。

Samba デーモン（smbd）で、初期化されていないポインターが使用される欠陥が見つかりました。悪意ある Samba クライアントが、特別に細工された netlogon パケットを送信し、それが smbd で処理された場合に、smbd を実行しているユーザー（デフォルトで root ユーザー）の権限で任意のコードを実行する可能性があります（CVE-2015-0240）。

検出

Mandriva Linux セキュリティアドバイザリ： samba （MDVSA-2015:082）

critical Nessus プラグイン ID 82335

変更ログが見つかりません