Samba が更新され、7 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-5370：DCERPC サーバーおよびクライアントは、DOS および MITM 攻撃に対して脆弱でした（bsc#936862）。

- CVE-2016-2110：中間者が NTLMSSP 認証をダウングレードする可能性がありました（bsc#973031）。

- CVE-2016-2111：ドメインコントローラー netlogon メンバーコンピューターが偽装される可能性がありました（bsc#973032）。

- CVE-2016-2112：LDAP 接続は、ダウングレードおよび MITM 攻撃に対して脆弱でした（bsc#973033）。

- CVE-2016-2113：TLS 証明書検証がありませんでした（bsc#973034）。

- CVE-2016-2115：Named パイプ IPC が MITM 攻撃に対して脆弱でした（bsc#973036）。

- CVE-2016-2118：認証されたアカウントの「Badlock」DCERPC なりすましが可能でした（bsc#971965）。

以下のセキュリティ以外の問題が、修正されました。

- bsc#974629：samba.tests.messaging テストを修正し、現在無効となっている旧式の tdb_close 呼び出しを削除することで、tdb 破損の可能性を防止します。

- bsc#973832：samba-libs の libsmbsharemodes0 および samba-core-devel からの libsmbsharemodes-devel を廃止します。

- bsc#972197：libsmbclient0 の libsmbclient、および提供されていない場合でも libsamba-passdb-devel の libpdb-devel を廃止します。

- シンボリックリンクの Windows ACL の取得および設定により、リンクの権限が変更される可能性があります

- bsc#924519：オンディスク FSRVP サーバーの状態を新しいバージョンにアップグレードします。

- bsc#968973：廃止のみを行い、gplv2/3 パッケージの名前は提供しません。

- bso#6482：s3:utils/smbget：再帰ダウンロードを修正します。

- bso#10489：s3：smbd：posix_acls：ACL のサポートなしにファイルシステムで u:g:o エントリを設定するチェックを修正します。

- bso#11643：docs：ドメインログインの例を smbspool man ページに追加します。

- bso#11690：s3-client：smbspool の KRB5 ラッパーを追加します。

- bso#11708：loadparm：メモリリークの問題を修正します。

- bso#11714：lib/tsocket：FIONREAD をサポートしていないソケットを回避します。

bso#11719：ctdb-scripts：「smbcontrol winbindd ip-dropped ...」の使用をドロップします。

- bso#11727：s3:smbd:open：新規ファイルの作成時に file_set_dosmode に対する冗長コールをスキップします。

- bso#11732：param：str_list_v3 を修正し、「;」を再度受け入れるようにします。

- bso#11740：loadparm の本当のメモリリーク（ビルドアップ）の問題。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12/SLES12 セキュリティ更新：samba（SUSE-SU-2016:1024-1）（Badlock）

high Nessus プラグイン ID 90534

変更ログが見つかりません