DSA-3548-1 で発表されている Samba 2:3.6.6-6+deb7u9 のリリースは、異なる回帰を導入しました。これにより、Windows 7 のドメインとの信頼関係がエラーを起こすようになりました。CVE-2016-2115 の修正が戻されたため、管理者が代わりに「client signing = required」を設定するようになりました。

Debian 7「Wheezy」では、これらの問題はバージョン 2:3.6.6-6+deb7u10 で修正されました。この samba のリリースに含まれている NEWS ファイルで、詳細情報を入手できます。

使用する samba パッケージをアップグレードすることをお勧めします。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-509-1：samba セキュリティ更新

high Nessus プラグイン ID 91548

変更ログが見つかりません