Samba のこの更新では以下のセキュリティ上の問題が修正されます：

- CVE-2015-5330：LDB でのリモートからのメモリ読み取り脆弱性（bnc#958586）

- CVE-2015-5252：不十分なシンボリックリンクの検証（共有外のファイルアクセス）（bnc#958582）

- CVE-2015-5296：クライアントサイドで smb 暗号化を強要する際の中間者保護が存在しない（bnc#958584）

- CVE-2015-5299：現在、Windows の以前のバージョンではスナップショットブラウジングは安全ではありません（shadow_copy2）（bnc#958583）

セキュリティ以外の修正された問題：

- セキュリティ認証情報が NULL の場合、samlogon フォールバックでの NULL ポインターアクセスを防止します（bnc#949022）

- samlogon フォールバックリクエストが Kerberos のエラー後に再度ルーティングされるようにします（bsc#953382）

- ロックされているアカウントに ssh を試みる際に「Your account is disabled（あなたのアカウントは無効化されています）」メッセージが表示されることを確認します（bnc#953382）

- 回復不能な winbind 失敗「キーの長さが長すぎる」に対処します（bnc#934299）

- netsamlogon データをキャッシュする際は、リソースグループ SID を考慮します（bnc#912457）

- アクティブディレクトリから「ローカルドメイン」スコープのあるグループの検索を修正します（bnc#948244）

- samba-winbind の依存性問題（bnc#936909）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED11 / SLES11 セキュリティ更新：samba （SUSE-SU-2016：0164-1）

high Nessus プラグイン ID 88005

変更ログが見つかりません