samba4 で複数の脆弱性が発見され、修正されました。

アクティブディレクトリドメインコントローラー（AD DC）が構成されたときに、4.0.24 より前の Samba 4.0.x、4.1.16 より前の Samba 4.1.x、4.2rc4 より前の Samba 4.2.x により、認証されたリモートのユーザーが LDB userAccountControl UF_SERVER_TRUST_ACCOUNT ビットを設定し、結果としてユーザーアカウントまたはコンピューターアカウントの作成の権限委任を利用することにより権限を取得する可能性があります。（CVE-2014-8143）。

Samba デーモン（smbd）で、初期化されていないポインターが使用される欠陥が見つかりました。悪意ある Samba クライアントが、特別に細工された netlogon パケットを送信し、それが smbd で処理された場合に、smbd を実行しているユーザー（デフォルトで root ユーザー）の権限で任意のコードを実行する可能性があります（CVE-2015-0240）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

検出

Mandriva Linux セキュリティアドバイザリ：samba4（MDVSA-2015:083）

critical Nessus プラグイン ID 82336

変更ログが見つかりません