Samba のこの更新では以下のセキュリティ上の問題が修正されます：

- CVE-2015-5330：LDB でのリモートからのメモリ読み取り脆弱性（bnc#958586）。

- CVE-2015-5252：不十分なシンボリックリンクの検証（共有外のファイルアクセス）（bnc#958582）。

- CVE-2015-5296：クライアントサイドで smb 暗号化を強要する際の中間者保護が存在しない（bnc#958584）。

- CVE-2015-5299：現在、Windows の以前のバージョンではスナップショットブラウジングは安全ではありません（shadow_copy2）（bnc#958583）。

セキュリティ以外の修正された問題：

- セキュリティ認証情報が NULL の場合、samlogon フォールバックでの NULL ポインターアクセスを阻止します（bnc#949022）。

- 回復不能な winbind 失敗「キーの長さが長すぎる」に対処します（bnc#934299）。

- netsamlogon データをキャッシュする際は、リソースグループ SID を考慮します（bnc#912457）。

- SIDHistory 検索を正しい idmap バックエンドに送信するためのドメイン SID による検索が失敗した場合に、ドメイン名を使用します（bnc#773464）。

- 重複する base_rid 例を idmap_rid man ページから削除します（bnc#913304）。

- spoolss SetPrinter 変更時にプリンター名キャッシュをパージします（bnc#901813）。

- アクティブディレクトリから「ローカルドメイン」スコープのあるグループの検索を修正します（bnc#948244）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：samba（SUSE-SU-2016:0032-1）

high Nessus プラグイン ID 87863

変更ログが見つかりません