samba 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Samba は Server Message Block（SMB）プロトコルおよび関連の Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

セキュリティ修正：

* Samba が署名された DCE/RPC 接続を開始する方法で、欠陥が見つかりました。中間者攻撃者がこの欠陥を利用して、署名を使用しないよう接続をダウングレードし、これによってサーバーになりすます可能性があります。（CVE-2016-2119）

Red Hat は、この問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Stefan Metzmacher 氏を最初の報告者として認めます。

バグ修正：

* 以前は、パーミッションの設定がサポートされている Kerberos 暗号化タイプ LDAP 属性の修正を防止したため、「net」コマンドが一部のコマンドで、クライアントをアクティブディレクトリ（AD）に追加するのに失敗していました。この更新により、Samba が修正され、AD ドメインにユーザーとして追加できるようになりました。さらに、Samba がマシンアカウント証明書を使用し、追加したマシンに対して AD で Kerberos 暗号化タイプを設定するようになりました。結果として、「net」を使用してドメインに追加する際に、安定して機能するようになりました。（BZ#1351260）

* 以前は、他のモジュールとともに使用される際に、idmap_hash モジュールが不適切に機能していました。結果として、ユーザーとグループの ID が適切にマッピングされていませんでした。パッチが適用され、すでに構成されているモジュールをスキップするようになりました。現時点では、ハッシュモジュールをデフォルト idmap 構成バックエンドとして使用できるようになり、ID は適切に解決されています。
（BZ#1350759）

検出

RHEL 7 : samba（RHSA-2016:1486）

high Nessus プラグイン ID 92579

バージョン 2.16