- 接続時の親 smbd のメモリリークを修正します
 CVE-2012-0817（bso#8724）（bnc#743986）。

- すべてのパッケージに対して spdx.org に準拠するライセンス名を使用します。

- 3.6.2 に更新してください。

詳細については、メイン tar ボールからの WHATSNEW.txt または samba.changes ファイルを参照してください。

- s3-spoolss：正しいポインタータイプを渡します（bso#4942）
 （bnc#742504）。

- libwbclient パッケージに対して正しいライセンス、LGPLv3+ を使用します。

- SECINFO_DACL がリクエストされることなく ACL を返すとき、依然としてタイプフィールドに SEC_DESC_DACL_PRESENT を設定しています
 （bso#8636）。

- ドライバーファイル検出時のプレフィックス print$ パス（bso#8697）
 （bnc#740810）。

- printer_driver_files_in_use() 呼び出し順序を修正します
 （bso#4942）（bnc#742504）。

- samba トラフィックアナライザーの AES 暗号化のバッファオーバーフローの問題（bso#8674）。

- NT ACL 問題（bso#8673）。

- シンボリックリンクターゲットが共有外の場合、シンボリックリンクの削除に失敗します（bso#8663）。

- connections.tdb - SMB2 の重大な漏洩（bso#8710）。

- シンボリックリンクターゲットが共有外の場合、シンボリックリンクの名前変更に失敗します（bso#8664）。

- 文字変換エラーによって引き起こされる断続印刷ジョブの失敗（bso#8606）。

- ads_keytab_verify_ticket は talloc の割り当てと malloc の解放を混合します（bso#8692）。

- libcli/cldap：cldap_socket_recv_dgram() のクラッシュバグを修正します（bso#8593）。

- s3:lib/ctdbd_conn：ctdbd_init_connection() を root として試行します（bso#8684）。

- s3-printing：移行プリンターコードを修正します（bso#8618）。

- パケット検証チェックが長さが検証される前に行われ、
初期化されていないメモリの読み取りが発生します（bso#8686）。

- ネットメンバーシップ使用率情報が間違っていました（bso#8687）。

- s3-libsmb：kerberos サービスチケットを重複しません
 （bso#8628）。

- Linux の splice() を使用する Recvfile コードパスは、短い書き込み時にパイプにデータを残します（bso#8679）。

- s3-winbind：最後のユーザーをマップできない場合のセグメンテーション違反を修正します
 （bso#8678）。

- vfs_acl_xattr と vfs_acl_tdb モジュールが、保存された ACL がないディレクトリに継承可能なエントリを追加できない可能性があります
 （bso#8644）。

- s3/doc：vfs_acl_xattr と vfs_acl_tdb の「システム acl を無視する」オプションを文書化します（bso#8652）。

- Winbind がユーザー/グループ情報を受信できません
 （bso#8371）。

- s3-winbind：winbind キャッシュの更新関数を追加します
 （bso#8643）。

- s3：vfs_commit モジュールの修正を試みます。

- POSIX ACE x 権限は、DACL から、および DACL へのマッピングに従って rx になります（#bso#8631）。

- s3:libsmb：unicode pipe_name のみを整列します（bso#8586）。

- s3-winbind：uid のないユーザーで失敗しません
 （bso#8608）。

- samba プリンターを参照しようとするとクラッシュします（bso#8623）。

- talloc：二重解放エラー（bso#8562）。

- cldap は ipv6 で機能しません（bso#8600）。

- s3:libsmb：OS/2 印刷共有に対する cli_write_and_x() を修正します（bso#5326）。

- SMB2：複合リクエストですべてのリクエストに対してクレジットを付与しません（bso#8614）。

- smb2_flush が初期化されていないメモリを送信します（bso#8579）。

- パスワード変更設定が完全に順守されません（bso#8561）。

- s3:smb2_server：非同期暫定応答でクレジットを付与します（bso#8357）。

- s3:smbd：smb2 に対して開かれた dptrs の数を制限しません
 （bso#8592）。

- samr_ChangePasswordUser3 IDL が正しくありません（bso#8591）。

- idmap_autorid には割り当てプールがありません（bso#8444）。

- systemd サービスファイルを追加します。

- s3:libsmb：non-extended-security negprot のワークグループは整列されていません（bso#8573）。

- s3-build：inotify 検出を修正します（bso#8580）。

- SMB2 は、Windows と同じように複合リクエストヘッダーを処理しません（#bso8560）。

- クライアントを切断するとログがスワンプします（bso#8585）。

- s3-netlogon：machinge アカウントパスワードの設定を修正します
 （bso#8550）。

- winbind_samlogon_retry_loop は、logon_parameters フラグを無視します（#bso8548）。

- smbclient posix_open コマンドは、開かれたファイルの正しい情報を返しません（bso#8542）。

- シンボリックリンクターゲットが共有外の場合、Linux クライアントの readlink() が失敗します（bso#8541）。

- s3-netapi：無駄な use_memory_krb5_ccache を削除します
 （bso#7465）。

- s3:Makefile：DSO_EXPORTS_CMD をよりポータブルにします
 （bso#8531）。

- s3:registry：ゼロ終端化された ucs2 文字列である可能性がある REG_SZ blob のテストを修正します（bso#8528）。

- VFS op「streaminfo」をスタック可能にします（bso#8419）。

- 正しくない perfcount 配列長の計算を修正します
 （bnc#739258）。

- 11.4 後のシステムの暗黙の依存関係を回避するための BuildRequire autoconf。

- 11.4 後のシステムの suse_update_config マクロに対する呼び出しを削除します。

- ldapsmb ソースロケーションに対して samba.org を使用します。

- Makefile の ldap と krb5 libs の libsmbsharemode の依存関係を修正します（bnc #729516）。

- ldap を smb init スクリプトの Should-Start と Stop に追加します（bnc#730046）。

- smbd srv_spoolss_replycloseprinter() セグメンテーション違反を修正します
 （bso#8384）（bnc#731571）。

- pam_sm_authenticate() の pam_winbind.so セグメンテーション違反を修正します
 （bso#8564）。

- ビッグエンディアンマシンの smbclient >8GB tars を修正します
 （bso#563）（bnc#726145）。

- net ads join 出力の誤字を修正します（bnc#713135）。

- ログインキャッシュの明示的な無効化を可能にするために「ldapsam:login cache」パラメーターを追加します（bnc#723261）。

- 付加時に samba がファイルコンテンツを重複させることを修正します。posix ケースセマンティックを VFS 下から外に移動します（bso#6898）
 （bnc#681208）。

- リモートエンドが閉じているとき、winbind 子を再接続させます。sudo の失敗を修正します（bso#7295）（bnc#569721）。

- Windows 7 クライアントからの印刷を修正します（bso#7567）
 （bnc#687535）。

- pidl を更新し、常にビルド時間で IDL をコンパイルします
 （bnc#688810）。

- AddprinterDriver と DeletePrinterDriver リクエストの処理時に、print$ 共有「force user」および「force group」設定を順守します（bso#7921）（bnc#653353）。

バナーによると、リモートホストで実行中の Samba 3.6.x のバージョンは、3.6.3 より前です。「source3/lib/substitute.c」および「sources3/smbd/server.c」ファイルにエラーが存在しており、接続試行を処理するたびに少量のメモリが漏洩されます。

攻撃者はサーバーに対して継続的な接続を行い、影響を受ける smbd サービスに対して DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。

注意：Nessus は、この問題の悪用や、パッチが適用されているかどうかの究明を実際に試みたことはありません。

これは、CVE-2012-0817 に対処するためのセキュリティリリースです（メモリ漏洩/サービス拒否）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

以下の問題が Samba で修正されました：

- PIDL ベースで自動生成されたコードは、クライアントが指定したサイズ値を使用するため、攻撃者は、割り当てられた配列サイズを超えて書き込むことができます。（CVE-2012-1182）

- AndX オフセットが 3.4 より前のバージョンで厳密に単調増加していることを確認します。（CVE-2012-0870）

- 接続上の親 smbd のメモリリークを修正しますまた、以下のセキュリティに関連しないバグが修正されました：
 （CVE-2012-0817）

- s3-winbindd：暗号化されていないセッションキーを入手できる場合は SamLogonEx のみを使用します（bso#8599）。

- 権限を適用する際に DENY ACE を正しく処理します；
（bso#8797）。

- s3:smb2_server：論理エラーを修正して、ゲスト対象外のセッションに署名する必要があります（bso8749）。

- vfs_aio_pthread を静的モジュールとして構築できるようにします；
（bso#8723）。

- s3:dbwrap_ctdb：恒久的な db の場合、 db_ctdb_traverse() のレコード数を返します（#bso8527）。

- s3：dom_sid_compare のセグメンテーション違反（bso#8567）。

- クライアントが SEC_STD_WRITE_OWNER を要求する場合、 SeTakeOwnershiPrivilege を遵守します（bso#8768）。

- s3-winbindd：NetrSamLogonEx の呼び出しで返される状態が pam_auth_crap パスでタイムアウトの場合、 netlogon 接続を閉じます（bso#8771）。

- s3-winbindd：さらに信頼できるドメインに can_do_validation6 を設定します（bso#8599）。

- 共有セキュリティマスクを計算する際の問題を修正します、接続中のユーザーの権限を考慮します
 （bso#8784）。

- 1000 を超えるグループを伴う dcerpc_lsa_lookup_sids_noalloc() のクラッシュを修正します；（bso#8807）；（bnc#751454）

- SERVERID_UNIQUE_ID_NOT_TO_VERIFY を追加します；（bso#8760）；
 （bnc#741854）

- s3-printing：printer_list_set_printer() のクラッシュを修正します；
（bso#8762）；（bnc#746825）

- s3：winbindd はリターンコードチェックを修正します；（bso#8406）。

- s3：rmdir 操作を streams_depot に追加します；（bso#8733）。

- s3：smbd：smb2：conn_snum_used() の assignment-instead-of-check バグを修正します；（bso#8738）。

- s3：auth：wbcAuthUserInfo_to_netr_SamInfo3() の info3 の sid 配列を満たします；（bso#8739）。

- POSIX 実行権限を Windows FILE_READ_ATTRIBUTES にマップしません；（bso#8631）；（bnc#732572）

- pidl の変更があれば、それらが有効になるように、すべての事前コンパイルされた idl 出力を削除します；（bnc#757080）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74545	openSUSE のセキュリティ更新：samba（openSUSE-2012-109）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57752	Samba 3.6.x < 3.6.3 サービス拒否	Nessus	Misc.	2012/1/31	2018/11/15	medium
57868	Fedora 16：samba-3.6.3-78.fc16（2012-1098）	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	medium
58767	SuSE 11.2 セキュリティ更新：Samba（SAT パッチ番号 6145）	Nessus	SuSE Local Security Checks	2012/4/17	2021/1/19	critical

検出

プラグインの検索

medium

medium

medium

critical