これは、Samba Server パッケージ用の LTSS ロールアップ更新で、複数のセキュリティ問題とバグを修正します。

修正されたセキュリティの課題：

- CVE-2013-4496：SAMR のパスワードの変更ではパスワードのロックアウトが強制されず、ブルートフォースにつながる可能性がありました。

- CVE-2013-4408：DCE-RPC フラグメント長フィールドのチェックが正しくありません。

- CVE-2013-4124：Samba は、認証またはゲスト接続時の DoS 攻撃（サービス拒否攻撃）の影響を受けました。

- CVE-2013-0214：SWAT webadministration は、クロスサイトスクリプティング攻撃（XSS）の影響を受けました。

- CVE-2013-0213：SWAT webadministration は、クリックジャッキング攻撃で利用される可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：Samba（SUSE-SU-2014:0723-1）

high Nessus プラグイン ID 83623

変更ログが見つかりません