Samba チームの報告：

[CVE-2015-3223] 悪意のあるリクエストにより、使用中の CPU をスピンさせることで、Samba LDAP サーバーがハングする可能性があります。

[CVE-2015-5330] 悪意のあるリクエストにより、Samba LDAP サーバーが、返信の一部とすべきでない、初期化されていないメモリを返す可能性があります。

[CVE-2015-5296] 中間者攻撃を防ぐように接続を設定する場合、暗号化をリクエストする際に、署名もリクエストする必要があります。

[CVE-2015-5299] VFS shadow_copy2 モジュールでアクセスコントロールのチェックが行われていないため、認証されていないユーザーが、スナップショットにアクセスできる可能性があります。

[CVE-2015-7540] 悪意のあるリクエストにより、Samba LDAP サーバーがクラッシュを返す可能性があります。

[CVE-2015-8467] Samba は、複数のマシンアカウントを作成することで、Windows DC を MS15-096 のサービス拒否に導く可能性があります（この Microsoft 問題は CVE-2015-2535 です）。

[CVE-2015-5252] symlink の検証が不十分なため、共有パスの外部でデータアクセスが可能になる場合があります。

検出

FreeBSD：samba -- 複数の脆弱性（ef434839-a6a4-11e5-8275-000c292e4fd8）

high Nessus プラグイン ID 87514

変更ログが見つかりません