このsamba用の更新プログラムでは、次の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-2125：委任された認証情報をすべてのサーバーに送信しません（bsc#1014441）。

  - CVE-2016-2126：winbindd親プロセスでのクライアントによりトリガーされたクラッシュによるサービス拒否。
    （bsc#1014442）。

  - CVE-2016-2123：ヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性。（bsc#1014437）コンポーネントがビルドされていないため、この問題は弊社のパッケージには影響しません。
    セキュリティ以外の修正された問題：

  - s3/client：'disable netbios' smb.conf paramパラメーターに従い、NBTポート経由で接続しないでください（bsc#1009085）

  - net ads --no-dns-updatesスイッチに対するドキュメントの変更を追加します（bsc#991564）

  - samba-testにvfstestを含めます（bsc#1001203）。

  - s3/winbindd：user@domain.com形式のデフォルトドメインを使用すると失敗します（bsc#997833）。

  - メモリ削除後の不正なメモリアクセスを修正します（bsc#975299）。

  - winbindの強力なループを引き起こすteventポールバックエンドのバグを修正します（bsc#994500）。

  - spnego/ntlmに対するさまざまな修正（bsc#986675）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：samba（SUSE-SU-2016:3299-1）

high Nessus プラグイン ID 96261

バージョン 3.13