複数のセキュリティ問題を解決する更新済みの samba4 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba プロセスデーモンの AD DC により提供された LDAP サーバーで、サービス拒否欠陥が見つかりました。リモートの攻撃者が特別に細工されたパケットを送信することでこの欠陥を悪用し、サーバーをクラッシュさせたり過剰なメモリを消費させる恐れがあります。
（CVE-2015-7540）

Samba が無効な形式の入力を特定のエンコーディングで処理する方法で、複数のバッファオーバーリード欠陥が見つかりました。認証されたリモートの攻撃者が、これらの欠陥を利用して、サーバーメモリの一部を漏洩する恐れがあります。（CVE-2015-5330）

Samba によって「接続署名」が実装される場合に中間者攻撃脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用し、既存の Samba クライアント接続をダウングレードして平文テキストの使用を強要する恐れがあります。（CVE-2015-5296）

アクセス制御欠如の欠陥が Samba で見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、DIRECTORY_LIST へのアクセス権を持たないにもかかわらず Samba 共有で直近のスナップショットを閲覧する恐れがあります。（CVE-2015-5299）

Samba 共有で新しいファイルを作成する際に Samba がシンボリックリンクを検証する方法で、アクセス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、 Samba 共有パスの外にあるファイルへのアクセス権を取得する恐れがあります。
（CVE-2015-5252）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Samba チームの Stefan Metzmacher 氏および Sernet.de を CVE-2015-5296 の、 partha@exablox.com を CVE-2015-5299 の、 Jan ’Yenya' Kasprzak 氏および Masaryk 大学情報学部のコンピューターシステムユニットチームを CVE-2015-5252 欠陥の、Thilo Uttendorfer 氏を CVE-2015-5330 の第一報告者として承認します。

samba4 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

Samba 團隊報告：

[CVE-2015-3223] 惡意要求可能造成 Samba LDAP 伺服器懸置，使用 CPU 旋轉。

[CVE-2015-5330] 惡意要求可能造成 Samba LDAP 伺服器傳回不應該是回覆一部分的未初始化記憶體。

[CVE-2015-5296] 要求加密也應該在設定連線時要求簽署，以防範攔截式攻擊。

[CVE-2015-5299] 在 VFS shadow_copy2 模組中遺漏存取控制檢查可能會允許未經授權的使用者存取快照。

[CVE-2015-7540] 惡意要求可能造成 Samba LDAP 伺服器傳回損毀情況。

[CVE-2015-8467] Samba 可以透過建立多個機器帳戶，將 Windows DC 暴露在 MS15-096 拒絕服務之下 (Microsoft 問題為 CVE-2015-2535)。

[CVE-2015-5252] 符號連結驗證不足可能會允許共用路徑之外的資料存取。

此更新針對 ldb、samba、talloc、tdb、tevent，可修正下列問題：

ldb 已更新至 1.1.24。

+ 修正 ldap \00 搜尋運算式攻擊 dos；
cve-2015-3223；(bso#11325)

+  修正在 ldb 中可遭惡意利用的遠端讀取記憶體問題；cve-2015-5330；
(bso#11599)

+ 將 ldb_(un)pack_data 移至 ldb_module.h 中以便進行測試

+ 修正 _ldb_text.py 的安裝

+ 修正透過 tdb 發生的 ldb 錯誤傳播

+ 修正因在搜尋期間於資料庫中擁有空訊息所觸發的錯誤

+ 測試改善

+ 已改善 python 繫結

+ string(generalized-time) 的 Validate_ldb 不接受毫秒格式「.000Z」；(bso#9810)

+ 修正 ldb_val_to_time() 中的邏輯

+ 允許暫存器延伸比對規則

+ 針對 pyldb 中 segfaults 的修正

+ 文件修正

+ 構建系統改善

+ 修正 ldb_flags_mod_xxx -> ldb_flag_mod_xxx 註解中的錯字

+ 修正 third_party 的檢查

+ 使成功的 ldb_transaction_start() 訊息更清楚

+ Ldb-samba：修正 ldif_canonicalise_objectcategory() 中的記憶體洩漏

+ Ldb-samba：將 pyldb-utils 相依性移至 python_samba__ldb

+ 版本：改善 srcdir 的偵測

Samba 已更新至 4.1.22。

+ 惡意要求可造成 samba ldap 伺服器懸置、使用 cpu 旋轉；CVE-2015-3223；(bso#11325)；
(boo#958581)。

+ ldb 中的惡意利用遠端讀取記憶體問題；cve-2015-5330；
(bso#11599)；(boo#958586)。

+ 不充分的符號連結驗證 (共用之外的檔案存取)；CVE-2015-5252；(bso#11395)；(boo#958582)。

+ 對用戶端強制執行 smb 加密時，沒有攔截式保護；CVE-2015-5296；
(bso#11536)；(boo#958584)。

+ 目前透過舊版 Windows 無法保證快照瀏覽的安全 (shadow_copy2)；CVE-2015-5299；
(bso#11529)；(boo#958583)。

+ 修正 microsoft ms15-096 以防機器帳戶變更為使用者帳戶；CVE-2015-8467；
(bso#11552)；(boo#958585)。

+ 修正 samba (ad) ldap 伺服器中的遠端 dos；cve-2015-7540；
(bso#9187)；(boo#958580)。

+ 確認嘗試 ssh 鎖定帳戶會在主控台上觸發「您的帳戶已停用.....」；(boo#953382)。

+ 防止當安全性認證為 null 時，在 samlogon 遞補中發生 NULL 指標存取；(boo#949022)。

talloc 已更新至 2.1.5；(boo#954658)。

+ 次要版本修正

+ 當呼叫進行測試時，將 ld_library_path 指向 just-built 程式庫。

+ 進行設定的同時停用 rpath-install 和 silent-rules。

+ 2.1.4 的更新；(boo#951660)。

+ 測試 talloc magic 在處理程序之間的差異。

+ 增加因新增 talloc_test_get_magic 而產生的次要版本。

+ 提供 talloc_magic 的測試存取權。

+ 測試 magic 保護方法。

+ 更新 samba 程式庫發佈金鑰檔案 'talloc.keyring'；(bso#945116)。

+ 2.1.3 的更新；(boo#939051)。

+ 改善 python3 繫結

+ 有關 talloc_reference() 和 talloc_unlink() 的文件修正

tdb 已更新至 1.3.8 版；(boo#954658)。

+ 使用 --disable-python 修正損毀的版本

+ 次要版本修正

+ 進行設定的同時停用 rpath-install 和 silent-rules。

+ 更新 samba 程式庫發佈金鑰檔案「tdb.keyring」；(bso#945116)。

+ 1.3.7 版本的更新。

+ 初次修正 fcntl 和 mutex 鎖定之間在互動過程發生的鎖死；(bso#11381)

+ 改善 python3 繫結

+ 1.3.6 版本的更新。

+ 修正獨立版本中穩定 mutex 的運行時間偵測問題；(bso#11326)。

+ 可能針對版本的修正，在 solaris 11 上具有穩定的 mutex；(bso#11319)。

+ 1.3.5 版本的更新。

+ Abi 變更：已新增 tdb_chainlock_read_nonblock()，其為 tdb_chainlock_read() 的非區塊變體

+ 若非獨立版本，則不構建測試二進位檔

+ 修正 cid 1034842 資源洩漏

+ 修正 cid 1034841 資源洩漏

+ 不讓 tdb_wrap_open() 因 name==null 發生 segfault

+ 1.3.4 版本的更新。

+ Toos：允許與 tdb_mutex_locking 交易

+ Test：新增 tdb1-run-mutex-transaction1 測試

+ 允許在 tdb 上與 tdb_mutex_locking 交易

+ 1.3.3 版本的更新。

+ Test：tdb_clear_if_first | tdb_mutex_locking, o_rdonly 是無效的組合

+ 1.3.2 版本的更新。

+ 允許 tdb_open_ex() 含有 tdb_feature_flag_mutex tdbs 的 o_rdonly。

+ 修正註解

+ 修正 tdb_runtime_check_for_robust_mutexes()

+ 改善註解中的措辭

+ Tdb.h 需要 bool 類型；include_stdbool_bso10625.patch 過時

+ Tdb_wrap：使 mutex 更容易使用

+ Tdb_wrap：只引入 samba-debug

+ Tdb_wrap：獨立編譯，無需 includes.h

+ Tdb_wrap：tdb_wrap.h 不需要 loadparm_context 結構

- 1.3.1 版本的更新。

+ Tools：修正編譯器警告

+ 重組 tdb_allocate_from_freelist() 中的可用清單

+ 將 'freelist_size' 子命令新增至 tdbtool

+ 在 tdb_freelist_size() 中使用 tdb_freelist_merge_adjacent

+ 新增 tdb_freelist_merge_adjacent()

+ 新增公用程式函式 check_merge_ptr_with_left_record()

+ 使用 check_merge_with_left_record() 簡化 tdb_free()

+ 新增公用程式函式 check_merge_with_left_record()

+ 改善 tdb_free() 的命令。

+ 分解出 tdb_free() 中的 merge_with_left_record()

+ 修正 tdb_free() 中的除錯訊息

+ 減少 tdb_free() 中的縮排以向左合併

+ 增加 read_record_on_left() 的可讀性

+ 分解出 tdb_free() 中的 read_record_on_left()

+ Build：改善 srcdir 的偵測

tevent 已更新至 0.9.26 版；(boo#954658)。

+ 新的 tevent_thread_proxy api

+ 次要版本修正

+ 更新 samba 程式庫發佈金鑰檔案「tevent.keyring」；(bso#945116)。

+ 0.9.25 的更新。

+ 修正 solaris 連接埠後端中的編譯錯誤

+ 修正 tevent_common_check_signal() 中的釋放後
存取問題；(bso#11308)。

+ 改善 pytevent 繫結。

+ Testsuite 修正。

+ 改善 tevent_add_fd() 假設的文件。在關閉 fd! 之前，必須先執行 talloc_free (bso##11141)；(bso#11316)。

+ 0.9.24 的更新。

+ 按照與 epoll 後端相同的方式忽略非預期訊號事件。

+ 0.9.23 的更新。

+ 更新 tevent_data.dox 教學課程內容以修正某些錯誤，包括空格問題。

+ 在少數位置使用 tevent_req_simple_recv_unix。

+ 0.9.22 的更新。

+ 移除未使用的 exit_code in tevent_select.c

+ 移除未使用的 exit_code in tevent_poll.c

+ 版本：改善 srcdir 的偵測

+ Lib：tevent：使 tevent_sig_increment 不可部分完成。

+ 更新 tevent pkgconfig 檔案中的旗標

+ 利用 doxygen 產生 api 文件並將其做成套件。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-3223 Linux Information Systems AG 的 Thilo Uttendorfer 發現一個惡意要求可造成 Samba LDAP 伺服器懸置，使用 CPU 旋轉。遠端攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2015-5252 Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組發現不充分的符號連結驗證可允許存取匯出共用路徑之外的資料。

- CVE-2015-5296 SerNet 的 Stefan Metzmacher 發現 Samba 未確保在建立對伺服器的加密用戶端連線時交涉簽章。這允許攔截式攻擊者降級連線並使用提供的認證作為未簽署、未加密的連線來連線。

- CVE-2015-5299 據發現，在 VFS shadow_copy2 模組中遺漏存取控制檢查可能會允許未經授權的使用者存取快照。

- CVE-2015-5330 Catalyst 的 Douglas Bagnall 發現 Samba LDAP 伺服器容易受到遠端記憶體讀取攻擊。遠端攻擊者可透過傳送特製封包，從程序堆積記憶體中取得敏感資訊，並讀取錯誤訊息或資料庫值。

- CVE-2015-7540 據發現，惡意用戶端可傳送封包造成 samba 程序處理程序中的 AD DC 所提供的 LDAP 伺服器消耗無限記憶體並終止。

- CVE-2015-8467 Samba 團隊的 Andrew Bartlett 與 Catalyst 發現部署為 AD DC 的 Samba 伺服器可透過建立多個機器帳戶，使相同網域中的 Windows DC 遭到拒絕服務。
 此問題與 Windows 中的 MS15-096 / CVE-2015-2535 安全性問題相關。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2016-0010 公告中提及的多個弱點影響。

    - 解決 #1290708 - CVE-2015-7540
    - 相關 #1290708 - CVE-2015-5299
    - 相關 #1290708 - CVE-2015-5296
    - 相關 #1290708 - CVE-2015-5252

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 AD DC 於 Samba 處理程序中提供的 LDAP 伺服器中，發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵，透過傳送特製的封包導致伺服器消耗過量記憶體並當機。
(CVE-2015-7540)

在 Samba 處理某些編碼內格式有誤之輸出的方式中，發現多個緩衝區過度讀取瑕疵。經過驗證的遠端攻擊者可能利用這些瑕疵，洩漏部分伺服器記憶體。(CVE-2015-5330)

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 瑕疵的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 samba4 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

Samba 团队报告：

[CVE-2015-3223] 恶意请求可造成 Samba LDAP 服务器挂起，并使用 CPU 旋转。

[CVE-2015-5330] 恶意请求可造成 Samba LDAP 服务器返回不应作为回复一部分的未初始化内存。

[CVE-2015-5296] 设置连接用于防范中间人攻击时，请求加密时还应请求签名。

[CVE-2015-5299] VFS shadow_copy2 模块中缺少访问控制检查，可允许未经授权的用户访问快照。

[CVE-2015-7540] 恶意请求可造成 Samba LDAP 服务器返回崩溃。

[CVE-2015-8467] 通过创建多个计算机帐户，Samba 可将 Windows DC 暴露于 MS15-096 拒绝服务（Microsoft 问题为 CVE-2015-2535）。

[CVE-2015-5252] symlink 验证不充分可允许共享路径之外的数据访问。

用于 ldb、samba、talloc、tdb、tevent 的此更新修复了以下问题：

ldb 已更新到 1.1.24。

+ 修复 ldap \00 搜索表达式攻击 dos；
 cve-2015-3223；(bso#11325)

+ 修复 ldb 中的远程读取内存利用；cve-2015-5330；
(bso#11599)

+ 将 ldb_(un)pack_data 移至 ldb_module.h 中以便于测试

+ 修复 _ldb_text.py 的安装

+ 修复 ldb 错误通过 tdb 的传播

+ 修复搜索过程中数据库含有空白消息所触发的缺陷

+ 测试改进

+ 改进 python 绑定

+ string(generalized-time) 的 Validate_ldb 不接受毫秒格式“.000Z”；(bso#9810)

+ 修复 ldb_val_to_time() 中的逻辑

+ 允许注册扩展的匹配规则

+ 针对 pyldb 中的段错误的补丁

+ 文档补丁

+ 构建系统改进

+ 修复注释中的拼写错误，ldb_flags_mod_xxx -> ldb_flag_mod_xxx

+ 修复对 third_party 的检查

+ 使 ldb_transaction_start() 的成功消息更简洁

+ Ldb-samba：修复 ldif_canonicalise_objectcategory() 中的内存泄漏

+ Ldb-samba：将 pyldb-utils 依存关系移到 python_samba__ldb

+ 版本：改进 srcdir 检测

Samba 已更新到 4.1.22。

- 恶意请求可造成 samba ldap 服务器挂起，并使用 cpu 旋转；CVE-2015-3223；(bso#11325)；
boo#958581。

- ldb 中的远程读取内存利用；cve-2015-5330；
(bso#11599)；(boo#958586)。

+ symlink 验证不充分（共享之外的文件访问）；CVE-2015-5252；(bso#11395)；(boo#958582)。

+ 在客户端上强制 smb 加密时没有中间人保护；CVE-2015-5296；
(bso#11536)；(boo#958584)。

+ 目前，通过 windows 之前版本 (shadow_copy2) 进行的快照浏览不安全；CVE-2015-5299；
(bso#11529)；(boo#958583)。

- 修复 microsoft ms15-096 以防止计算机帐户更改为用户帐户；CVE-2015-8467；(bso#11552)；(boo#958585)。

+ 修复 samba (ad) ldap 服务器中的远程 dos；cve-2015-7540；
(bso#9187)；(boo#958580)。

+ 确保在已锁定帐户中对 ssh 的尝试对控制台触发“您的帐户已禁用...”；(boo#953382)。

- 安全凭据为空时，防止 samlogon 回退中的空指针访问；(boo#949022)。

talloc 已更新到 2.1.5；(boo#954658)。

+ 次要版本补丁

+ 调用 make test 时，将 ld_library_path 指向 just-built 库。

+ 配置时禁用 rpath-install 和 silent-rules。

+ 更新到 2.1.4；(boo#951660)。

+ 测试 talloc magic 在进程之间是不同的。

+ 由于添加了 talloc_test_get_magic 因而增加次要版本。

+ 提供 talloc_magic 的测试访问。

+ 测试 magic 保护措施。

+ 更新 samba 库分发密钥文件“talloc.keyring”；(bso#945116)。

+ 更新到 2.1.3；(boo#939051)。

+ 改进 python3 绑定

+ 有关 talloc_reference() 和 talloc_unlink() 的文档补丁

tdb 已更新到版本 1.3.8；(boo#954658)。

+ 使用 --disable-python 修复已损坏的版本

+ 次要版本补丁

+ 配置时禁用 rpath-install 和 silent-rules。

+ 更新 samba 库分发密钥文件“tdb.keyring”；(bso#945116)。

+ 更新到版本 1.3.7。

+ 首次修复 fcntl 与互斥体锁定之间交互中的死锁；(bso#11381)

+ 改进 python3 绑定

+ 更新到版本 1.3.6。

+ 修复独立版本中健全互斥体的运行时检测；(bso#11326)。

+ 可能修复在 solaris 11 上包含健全互斥体的版本；(bso#11319)。

+ 更新到版本 1.3.5。

+ Abi 更改：已添加 tdb_chainlock_read_nonblock()，即 tdb_chainlock_read() 的非块变体

+ 如果并非独立版本，请勿构建测试二进制文件

+ 修复 cid 1034842 资源泄漏

+ 修复 cid 1034841 资源泄漏

+ 不要让 tdb_wrap_open() 段错误具有 name==null

+ 更新到版本 1.3.4。

+ Toos：允许事务具有 tdb_mutex_locking

+ 测试：添加 tdb1-run-mutex-transaction1 测试

+ 允许 tdb 中的事务具有 tdb_mutex_locking

+ 更新到版本 1.3.3。

+ 测试：tdb_clear_if_first | tdb_mutex_locking、o_rdonly 为有效的组合

+ 更新到版本 1.3.2。

+ 允许 tdb_open_ex() 具有 tdb_feature_flag_mutex tdb 的 o_rdonly。

+ 修复一项注释

+ 修复 tdb_runtime_check_for_robust_mutexes()

+ 优化注释中的措词

+ Tdb.h 需要 bool 类型；弃用 include_stdbool_bso10625.patch

+ Tdb_wrap：使互斥体更容易使用

+ Tdb_wrap：仅引入 samba-debug

+ Tdb_wrap：独立编译而不使用 includes.h

+ Tdb_wrap：tdb_wrap.h 不需要 struct loadparm_context

- 更新到版本 1.3.1。

+ 工具：修复编译器警告

+ 对 tdb_allocate_from_freelist() 中的空闲列表进行碎片整理

+ 向 tdbtool 添加“freelist_size”子命令

+ 在 tdb_freelist_size() 中使用 tdb_freelist_merge_adjacent

+ 添加 tdb_freelist_merge_adjacent()

+ 添加实用工具函数 check_merge_ptr_with_left_record()

+ 使用 check_merge_with_left_record() 简化 tdb_free()

+ 添加实用工具函数 check_merge_with_left_record()

+ 改进 tdb_free() 的注释。

+ 将 merge_with_left_record() 从 tdb_free() 分离

+ 修复 tdb_free() 中的调试消息

+ 减少 tdb_free() 中用于合并剩余部分的缺口

+ 增强 read_record_on_left() 的可读性

+ 将 read_record_on_left() 从 tdb_free() 分离

+ 版本：改进 srcdir 检测。

tevent 已更新到版本 0.9.26；(boo#954658)。

+ 新的 tevent_thread_proxy api

+ 次要版本补丁

+ 更新 samba 库分发密钥文件“tevent.keyring”；(bso#945116)。

+ 更新到 0.9.25。

+ 修复 solaris 端口后端中的编译错误。

+ 修复 tevent_common_check_signal() 中的释放后访问；(bso#11308)。

+ 改进 pytevent 绑定。

+ 测试套件补丁。

+ 改进 tevent_add_fd() 假设的文档。必须经过 talloc_free 才能关闭 fd！(bso##11141)；(bso#11316)。

+ 更新到 0.9.24。

+ 采用与 epoll 后端相同的方式忽略意外信号事件。

+ 更新到 0.9.23。

+ 更新 tevent_data.dox 指南内容，以修复包括空白字符问题在内的一些错误。

+ 在若干位置使用 tevent_req_simple_recv_unix。

+ 更新到 0.9.22。

+ 删除 tevent_select.c 中未使用的 exit_code

+ 删除 tevent_poll.c 中未使用的 exit_code

+ 版本：改进 srcdir 检测

+ Lib：tevent：使 tevent_sig_increment 成为原子型。

+ 更新 tevent pkgconfig 文件中的标记

+ 利用 doxygen 生成 api 文档并为其打包。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-3223 Linux Information Systems AG 的 Thilo Uttendorfer 发现一个恶意请求可造成 Samba LDAP 服务器挂起，并使用 CPU 旋转。远程攻击者可利用此缺陷挂载拒绝服务。

- CVE-2015-5252 Jan 'Yenya' Kasprzak 和 Masaryk University 信息系计算机系统单元团队发现不充分的符号链接验证可允许访问已导出共享路径之外的数据。

- CVE-2015-5296 SerNet 的 Stefan Metzmacher 发现 Samba 在建立加密客户端与服务器之间的连接时无法确认签名是否经过协商。这允许中间人攻击者将连接降级，并使用提供的凭据建立未签名、未加密的连接。

- CVE-2015-5299 已发现 VFS shadow_copy2 模块中缺少访问控制检查，可允许未经授权的用户访问快照。

- CVE-2015-5330 Catalyst 的 Douglas Bagnall 发现 Samba LDAP 服务器容易受到远程内存读取攻击。远程攻击者可通过发送特别构建的数据包并读取错误消息或数据库值来获取后台程序堆内存中的敏感信息。

- CVE-2015-7540 已发现恶意客户端可发送数据包造成 samba 后台程序进程中的 AD DC 所提供的 LDAP 服务器无限制地消耗内存并终止服务。

- CVE-2015-8467 Samba 团队的 Andrew Bartlett 与 Catalyst 发现部署为 AD DC 的 Samba 服务器可通过创建多个设备帐户，在发生拒绝服务问题的域中泄露 Windows DC。
 此问题与 Windows 中的 MS15-096 / CVE-2015-2535 安全问题相关。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-0010 公告中提及的多个漏洞的影响。

    - 解决了 #1290708 - CVE-2015-7540
    - 相关 #1290708 - CVE-2015-5299
    - 相关 #1290708 - CVE-2015-5296
    - 相关 #1290708 - CVE-2015-5252

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 samba4 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

发现 Samba 进程后台程序中的 AD DC 所提供的 LDAP 服务器中存在拒绝服务缺陷。远程攻击者可利用此缺陷，通过发送特别构建的数据包，导致服务器消耗过量内存并崩溃。
(CVE-2015-7540)

在 Samba 处理某些编码内畸形输出的方式中，发现多种缓冲区读取越界缺陷。经过认证的远程攻击者可能利用这些缺陷泄露部分服务器内存。(CVE-2015-5330)

发现 Samba 实现“连接签名”的方式中存在中间人漏洞。远程攻击者可利用此缺陷使现有 Samba 客户端连接降级，并强制使用纯文本。(CVE-2015-5296)

在 Samba 中发现一个缺少访问控制缺陷。经过认证的远程攻击者可利用此缺陷，在没有 DIRECTORY_LIST 访问权限的情况下查看 Samba 共享上的当前快照。(CVE-2015-5299)

在 Samba 共享上创建新文件时，发现 Samba 验证符号链接的方式中存在一个访问缺陷。远程攻击者可利用此缺陷获取对 Samba 共享路径之外的文件的访问权限。
(CVE-2015-5252)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5296 的原始报告者 Stefan Metzmacher（隶属 Samba 团队）与 Sernet.de，CVE-2015-5299 的原始报告者 partha@exablox.com，CVE-2015-5252 缺陷的原始报告者 Jan 'Yenya' Kasprzak 与马萨里克大学 Faculty of Informatics 的计算机系统单元团队，以及 CVE-2015-5330 的原始报告者 Douglas Bagnall。

建议所有 samba4 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

According to its banner, the version of Samba is 4.x earlier than 4.1.22.  It is therefore affected by the following vulnerabilities :

 - A flaw exists in the 'ldb_wildcard_compare()' function in 'lib/ldb/common/ldb_match.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available CPU resources. (CVE-2015-3223)
 - A flaw exists in the 'check_reduced_name_with_privilege()' and 'check_reduced_name()' functions in 'smbd/vfs.c' that allows traversing outside of a restricted path.  The issue is due to users being permitted to follow symlinks pointing to resources in another directory that shares a common path prefix.  This may allow a remote attacker to access files outside the exported share path.  According to the vendor, exploitation requires that a Samba share "is configured with a path that shares a common path prefix with another directory on the file system". (CVE-2015-5252)
 - A flaw exists that is triggered when handling encrypted client sessions due to missing signing.  This may allow a Man-in-the-Middle (MitM) attacker to downgrade the security of the connection, making it easier to break the encryption and monitor or manipulate communication. (CVE-2015-5296)
 - A flaw exists in the 'shadow_copy2_get_shadow_copy_data()' function in 'modules/vfs_shadow_copy2.c' due to missing access control checks when accessing snapshots.  This may allow an authenticated, remote attacker to gain knowledge of potentially sensitive information. (CVE-2015-5299)
 - An unspecified flaw exists that is triggered when handling LDAP requests.  This may allow a remote attacker to disclose uninitialized memory contents. (CVE-2015-5330)
 - A flaw exists in 'libcli/ldap/ldap_message.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available memory resources and potentially cause the process to be terminated. (CVE-2015-7540)
 - A flaw exists in the 'samldb_check_user_account_control_acl()' function in 'dsdb/samdb/ldb_modules/samldb.c' that is triggered when operating as an Active Directory domain controller.  This may allow a remote attacker to bypass a certain Microsoft patch for Windows AD DCs in the same domain and crash them.  (CVE-2015-8467)

According to its banner, the version of Samba is 4.2.x earlier than 4.2.7, or 4.3.x earlier than 4.3.3.  It is therefore affected by the following vulnerabilities :

 - A flaw exists in the 'ldb_wildcard_compare()' function in 'lib/ldb/common/ldb_match.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available CPU resources. (CVE-2015-3223)
 - A flaw exists in the 'check_reduced_name_with_privilege()' and 'check_reduced_name()' functions in 'smbd/vfs.c' that allows traversing outside of a restricted path.  The issue is due to users being permitted to follow symlinks pointing to resources in another directory that shares a common path prefix.  This may allow a remote attacker to access files outside the exported share path.  According to the vendor, exploitation requires that a Samba share "is configured with a path that shares a common path prefix with another directory on the file system". (CVE-2015-5252)
 - A flaw exists that is triggered when handling encrypted client sessions due to missing signing.  This may allow a Man-in-the-Middle (MitM) attacker to downgrade the security of the connection, making it easier to break the encryption and monitor or manipulate communication. (CVE-2015-5296)
 - A flaw exists in the 'shadow_copy2_get_shadow_copy_data()' function in 'modules/vfs_shadow_copy2.c' due to missing access control checks when accessing snapshots.  This may allow an authenticated, remote attacker to gain knowledge of potentially sensitive information. (CVE-2015-5299)
 - A flaw exists in 'libcli/ldap/ldap_message.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available memory resources and potentially cause the process to be terminated. (CVE-2015-7540)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87783	CentOS 6：samba4（CESA-2016:0010）	Nessus	CentOS Local Security Checks	2016/1/8	2021/1/4	high
87514	FreeBSD：samba -- 多個弱點 (ef434839-a6a4-11e5-8275-000c292e4fd8)	Nessus	FreeBSD Local Security Checks	2015/12/21	2021/1/6	high
87622	openSUSE 安全性更新：samba / ldb / talloc / etc (openSUSE-2015-945)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
87684	Debian DSA-3433-1：samba - 安全性更新	Nessus	Debian Local Security Checks	2016/1/4	2021/1/11	high
87797	Oracle Linux 6：samba4 (ELSA-2016-0010)	Nessus	Oracle Linux Local Security Checks	2016/1/8	2025/4/29	high
87783	CentOS 6：samba4 (CESA-2016:0010)	Nessus	CentOS Local Security Checks	2016/1/8	2021/1/4	high
87514	FreeBSD：samba -- 多种漏洞 (ef434839-a6a4-11e5-8275-000c292e4fd8)	Nessus	FreeBSD Local Security Checks	2015/12/21	2021/1/6	high
87622	openSUSE 安全更新：samba / ldb / talloc 等 (openSUSE-2015-945)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
87684	Debian DSA-3433-1：samba - 安全更新	Nessus	Debian Local Security Checks	2016/1/4	2021/1/11	high
87797	Oracle Linux 6samba4 (ELSA-2016-0010)	Nessus	Oracle Linux Local Security Checks	2016/1/8	2025/4/29	high
87783	CentOS 6：samba4 (CESA-2016:0010)	Nessus	CentOS Local Security Checks	2016/1/8	2021/1/4	high
9346	Samba 4.x < 4.1.22 Multiple Vulnerabilities	Nessus Network Monitor	Samba	2016/6/9	2019/3/6	medium
9347	Samba 4.2.x < 4.2.7 / 4.3.x < 4.3.3 Multiple Vulnerabilities	Nessus Network Monitor	Samba	2016/6/9	2019/3/6	medium

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

medium

medium