このsambaの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-2125：委任された認証情報をすべてのサーバーに送信しません（bsc#1014441）。

  - CVE-2016-2126：winbindd親プロセスでのクライアントによりトリガーされたクラッシュによるサービス拒否。
    （bsc#1014442）。

  - CVE-2016-2123：ヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性。（bsc#1014437）このコンポーネントは弊社のパッケージに組み込まれていないため、弊社は影響を受けません。
    セキュリティ以外の修正された問題：

  - s3/client：'disable netbios' smb.conf paramパラメーターに従い、NBTポート経由で接続しないでください。（bsc#1009085）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：samba（SUSE-SU-2016:3271-1）

high Nessus プラグイン ID 96148

バージョン 3.13