USN-2855-1 Sambaの脆弱性を修正しました。CVE-2015-5252 に対する Upstream の修正により、ある特定の環境で回帰が発生しました。この更新プログラムにより問題が修正されます。

Thilo Uttendorfer 氏は、Samba LDAP サーバーが特定のパケットを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、LDAP サーバーを応答不能にさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 15.04およびUbuntu 15.10のみです。（CVE-2015-3223）

Jan Kasprzak 氏は、Samba が特定のシンボリックリンクを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用し、エクスポートされた共有パスの外にあるファイルへアクセスする可能性があります。
(CVE-2015-5252)

Stefan Metzmacher 氏は、暗号化された接続を作成する際に、Samba が署名を強制していないことを発見しました。リモートの攻撃者が、中間者攻撃を実行できる場合、この欠陥を悪用して、機密情報を表示する可能性があります。
(CVE-2015-5296)

VFS shadow_copy2 モジュールの使用時に.Samba がアクセス制御を不適切に実行していることが判明しました。リモートの攻撃者がこの問題を利用して、意図された権限に反して、スナップショットへアクセスする可能性があります。(CVE-2015-5299)

Douglas Bagnall 氏は、Samba が特定の文字列の長さを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、機密情報にアクセスする可能性があります。
(CVE-2015-5330)

Samba LDAP サーバーが特定のパケットを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、LDAP サーバーを応答不能にさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 15.04およびUbuntu 15.10のみです。（CVE-2015-7540）

Andrew Bartlett 氏は、マシンアカウントの作成中に Samba が管理者権限を不適切にチェックしていることを発見しました。リモートの攻撃者が、この問題を利用して、特定の環境で意図されたアクセス制限をバイパスする可能性があります。
この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 15.04 および Ubuntu 15.10 のみです。(CVE-2015-8467)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Thilo Uttendorfer 氏は、Samba LDAP サーバーが特定のパケットを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、LDAP サーバーを応答不能にさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 15.04およびUbuntu 15.10のみです。(CVE-2015-3223) 

Jan Kasprzak 氏は、Samba が特定のシンボリックリンクを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用し、エクスポートされた共有パスの外にあるファイルへアクセスする可能性があります。(CVE-2015-5252)

Stefan Metzmacher 氏は、暗号化された接続を作成する際に、Samba が署名を強制していないことを発見しました。リモートの攻撃者が、中間者攻撃を実行できる場合、この欠陥を悪用して、機密情報を表示する可能性があります。(CVE-2015-5296)

VFS shadow_copy2 モジュールの使用時に.Samba がアクセス制御を不適切に実行していることが判明しました。リモートの攻撃者がこの問題を利用して、意図された権限に反して、スナップショットへアクセスする可能性があります。
(CVE-2015-5299)

Douglas Bagnall 氏は、Samba が特定の文字列の長さを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、機密情報にアクセスする可能性があります。(CVE-2015-5330)

Samba LDAP サーバーが特定のパケットを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、LDAP サーバーを応答不能にさせ、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 14.04 LTS、Ubuntu 15.04 および Ubuntu 15.10.にのみ影響を及ぼしました。
(CVE-2015-7540)

Andrew Bartlett 氏は、マシンアカウントの作成中に Samba が管理者権限を不適切にチェックしていることを発見しました。リモートの攻撃者が、この問題を利用して、特定の環境で意図されたアクセス制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 15.04 および Ubuntu 15.10 のみです。(CVE-2015-8467)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートホストで実行している Samba のバージョンは、4.1.22 より前の 4.x です。したがって、次の脆弱性の影響を受けます：

特定のゼロ値の誤った処理により、 file ldb_match.c の ldb_wildcard_compare() 関数にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工された LDAP リクエストを介して CPU リソースを使い果たす恐れがあります。（CVE-2015-3223）

- smbd/vfs.c ファイル内の check_reduced_name_with_privilege() 関数および check_reduced_name() 関数に、セキュリティバイパスの脆弱性が存在します。これにより、ユーザーが共通パスプレフィックスを共有する他のディレクトリ内のリソースを指すシンボリックリンクに従う可能性があります。認証されていないリモートの攻撃者がこれを悪用し、共有の外側を指すシンボリックリンクを介してファイルアクセス制限をバイパスする可能性があります。（CVE-2015-5252）

- クライアントとサーバーの間で暗号化された接続を確立する際、確実に署名をネゴシエートできないことによる欠陥が存在します。中間者攻撃者がこれを悪用し、クライアントサーバーのデータストリームを変更することにより接続のセキュリティをダウングレードさせ、通信が監視または操作される可能性があります。（CVE-2015-5296）

- スナップショットにアクセスする際に DIRECTORY_LIST アクセス権限が与えられていることを検証できないことにより、modules/vfs_shadow_copy2.c ファイルの shadow_copy2_get_shadow_copy_data() 関数にセキュリティバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、シャドーコピーディレクトリに入ることでスナップショットへアクセスする可能性があります。（CVE-2015-5299）

- LDAP リクエストの文字列の長さを不適切に処理しているため、LDAP サーバーに欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたパケットを送信しエラーメッセージやデータベースの値を読み取ることで、デーモンヒープメモリから機密情報を取得する可能性があります。（CVE-2015-5330）

- ASN.1 メモリの割り当て時に戻り値をチェックできないため、サービス拒否の脆弱性が LDAP サーバーに存在します。認証されていないリモートの攻撃者が、細工されたパケットを通じて、これを悪用して、デーモンがメモリ消費を通じてクラッシュする可能性があります。
 （CVE-2015-7540）

- dsdb/samdb/ldb_modules/samldb.c ファイルの samldb_check_user_account_control_acl() 関数は、マシンアカウントの作成時に管理者権限の適切なチェックに失敗します。認証されたリモートの攻撃者がこれを悪用し、Samba DC および WIndows DC の両方を持つドメインを利用することで、意図したアクセス制限をバイパスする可能性があります。（CVE-2015-8467）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストは、GLSA-201612-47（Samba：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がSambaで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、root権限で任意のコードを実行し、サービス拒否状態を起こしたり、中間者攻撃を行ったり、機密情報を取得したり、ファイルの権限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

この ldb、samba、talloc、tdb、tevent の更新では、次のセキュリティ問題とバグが修正されます。

Samba LDB はバージョン 1.1.24 に更新されました。

- ldap \00 検索表現攻撃の DoS を修正します。
CVE-2015-3223（bso#11325）

- LDB でのリモートのメモリ読み取りの悪用を修正。CVE-2015-5330
（bso#11599）

- テストのために、ldb_(un)pack_data を ldb_module.h に移動します

- _ldb_text.py のインストールを修正します

- tdb を介する ldb エラーの伝播を修正します

- 検索時にデータベースに空のメッセージがあることで発生するバグを修正します

Samba が、次の問題を修正するために更新されました：

- 悪意のあるリクエストが Samba LDAP サーバーをハングさせ、CPU を使用してスピンさせる可能性があります。CVE-2015-3223；（bso#11325）；
（bnc#958581）。

- LDB におけるリモートからのメモリ読み取り脆弱性。CVE-2015-5330；
（bso#11599）；（bnc#958586）。

- 不十分なシンボリックリンクの検証（共有外のファイルアクセス）CVE-2015-5252（bso#11395）（bnc#958582）。

- クライアントサイドで smb 暗号化を強要する際の中間者保護が存在しない。CVE-2015-5296；
（bso#11536）；（bnc#958584）。

- 現在、Windows の以前のバージョンではスナップショットブラウジングは安全ではありません（shadow_copy2）CVE-2015-5299；
（bso#11529）；（bnc#958583）。

- Microsoft MS15-096 を修正し、マシンアカウントがユーザーアカウントに変更されないようにしました。CVE-2015-8467；
（bso#11552）；（bnc#958585）。

- 1 から 3 より、2 つのエントリのログレベルを変更；
（bso#9912）。

- vfs_gpfs：共有モードをもう一度有効にします；（bso#11243）。

- wafsamba：RELRO 保護でライブラリも構築します；
（bso#11346）。

- ctdb：ノードファイルから末尾のスペースを取り除きます；
（bso#11365）。

- s3-smbd：ワイルドカードで削除を行っている古い DOS クライアントを修正し、ゼロの属性タイプを指定します；（bso#11452）。

- nss_wins：グローバルで割り当てられたメモリにアクセスしているときに、そのグローバルがもう一度初期化される場合は、use after free の問題に直面しません；（bso#11563）。

- async_req：非ブロッキングな connect() を修正します；（bso#11564）。

- auth：gensec：メモリリークを修正します；（bso#11565）。

- lib：util：重要でないメッセージを警告にします；
（bso#11566）。

- 信頼できるドメインユーザーに対する samlogon での winbindd クラッシュを修正します（bso#11569）（bnc#949022）。

- smbd：SMB2 oplock 中断を暗号化しないで送信します；（bso#11570）。

- ctdb：RO 追跡 db を 0000 ではなく 0600 の perms で開きます；（bso#11577）。

- manpage：わずかな誤字エラーを修正します；（bso#11584）。

- s3：smbd：共有で EA がオフに切り替わる場合、SMB2 はそれらを含むものを作成できません；（bso#11589）。

- 上流マスターから valgrind の修正をいくつかバックポートします；
（bso#11597）。

- s3: smbd：have_file_open_below() が、オープンディレクトリハンドル下でオープンファイルを列挙できません（bso#11615）。

- docs：man 5 の smb.conf の idmap config セクションで一部の誤字を修正します；（bso#11619）。

- pidl サブパッケージをクリーンアップおよび強化します。

- s3：smbd：「hide unreadable」でアクセスベースの列挙を修正して、Windows に一致させます；（bso#10252）。

- smbd：通知の応答で、ファイル名の buflen とパディングを修正します；（bso#10634）。

- kerberos：利用できる場合はプロンプタータイプのみを必ず使用します；（bso#11038）。

- s3：ctdbd_conn：ソケットを閉じる前に tevent_fd を必ず破棄します；（bso#11316）。

- dcerpc.idl：無効な dcerpc_bind_nak の pdus を許可します；
（bso#11327）。

- tdb のデッドロックを修正します（bso#11381）。

- s3：smbd：mkdir の競合状態を修正します；（bso#11486）。

- pam_winbind：初期化に失敗した場合のセグメンテーション違反を修正します；
（bso#11502）。

- s3：dfs：dfs ターゲットを無効にする際のクラッシュを修正します；
（bso#11509）。

- s3：smbd：ルート共有ディレクトリで開いている/作成しているストリームファイルを修正します；（bso#11522）。

- net：「net ads keytab create」でのクラッシュを修正します；
（bso#11528）。

- s3：smbd：unix_convert() でのクラッシュと、以前の「raw」ストリームの修正で持ち込まれた NULL ポインターのバグを修正します（bso#11522）；（bso#11535）。

- vfs_fruit：vfs_fruit.c での ad_pack の値を返します；
（bso#11543）。

- vfs_commit：SMB_VFS_FSTAT を呼び出す前に open で fd を設定します；（bso#11547）。

- リース情報が印刷される smbstatus でのバグを修正します（bso#11549）。

- s3：smbstatus：share_entry_forall() にストリーム名を追加します；
（bso#11550）。

- セキュリティ認証情報が NULL の場合、samlogon フォールバックでの NULL ポインターを阻止します（bnc#949022）。

- 「ユーザーは次のログイン時にパスワードを変える必要があります」でログインした場合、winbindd での CPU を 100% 修正します；（bso#11038）。

talloc はバージョン 2.1.5 に更新されました（bsc#954658）（bsc#951660）。

- talloc magic はプロセス間で異なることをテストします。

- talloc_test_get_magic を追加したため、マイナーバージョンを増分します。

- talloc_magic へのテスト用アクセスを提供します。

- magic 保護測定をテストします。

tdb がバージョン 1.3.8 に更新されました（bsc#954658）。

- python3 のバインディングを改善します

tevent がバージョン 0.9.26 に更新されました（bsc#954658）。

- 新しい tevent_thread_proxy API

- マイナーなビルド修正

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バナーによると、リモートホストで実行されている Samba のバージョンは、4.2.7 より前の 4.2.x または 4.3.3 より前の 4.3.x です。したがって、次の脆弱性の影響を受けます：

特定のゼロ値の誤った処理により、 file ldb_match.c の ldb_wildcard_compare() 関数にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工された LDAP リクエストを介して CPU リソースを使い果たす恐れがあります。（CVE-2015-3223）

- smbd/vfs.c ファイル内の check_reduced_name_with_privilege() 関数および check_reduced_name() 関数に、セキュリティバイパスの脆弱性が存在します。これにより、ユーザーが共通パスプレフィックスを共有する他のディレクトリ内のリソースを指すシンボリックリンクに従う可能性があります。認証されていないリモートの攻撃者がこれを悪用し、共有の外側を指すシンボリックリンクを介してファイルアクセス制限をバイパスする可能性があります。（CVE-2015-5252）

- クライアントとサーバーの間で暗号化された接続を確立する際、確実に署名をネゴシエートできないことによる欠陥が存在します。中間者攻撃者がこれを悪用し、クライアントサーバーのデータストリームを変更することにより接続のセキュリティをダウングレードさせ、通信が監視または操作される可能性があります。（CVE-2015-5296）

- スナップショットにアクセスする際に DIRECTORY_LIST アクセス権限が与えられていることを検証できないことにより、modules/vfs_shadow_copy2.c ファイルの shadow_copy2_get_shadow_copy_data() 関数にセキュリティバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、シャドーコピーディレクトリに入ることでスナップショットへアクセスする可能性があります。（CVE-2015-5299）

- LDAP リクエストの文字列の長さを不適切に処理しているため、LDAP サーバーに欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたパケットを送信しエラーメッセージやデータベースの値を読み取ることで、デーモンヒープメモリから機密情報を取得する可能性があります。（CVE-2015-5330）

- dsdb/samdb/ldb_modules/samldb.c ファイルの samldb_check_user_account_control_acl() 関数は、マシンアカウントの作成時に管理者権限の適切なチェックに失敗します。認証されたリモートの攻撃者がこれを悪用し、Samba DC および WIndows DC の両方を持つドメインを利用することで、意図したアクセス制限をバイパスする可能性があります。（CVE-2015-8467）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Samba チームの報告：

[CVE-2015-3223] 悪意のあるリクエストにより、使用中の CPU をスピンさせることで、Samba LDAP サーバーがハングする可能性があります。

[CVE-2015-5330] 悪意のあるリクエストにより、Samba LDAP サーバーが、返信の一部とすべきでない、初期化されていないメモリを返す可能性があります。

[CVE-2015-5296] 中間者攻撃を防ぐように接続を設定する場合、暗号化をリクエストする際に、署名もリクエストする必要があります。

[CVE-2015-5299] VFS shadow_copy2 モジュールでアクセスコントロールのチェックが行われていないため、認証されていないユーザーが、スナップショットにアクセスできる可能性があります。

[CVE-2015-7540] 悪意のあるリクエストにより、Samba LDAP サーバーがクラッシュを返す可能性があります。

[CVE-2015-8467] Samba は、複数のマシンアカウントを作成することで、Windows DC を MS15-096 のサービス拒否に導く可能性があります（この Microsoft 問題は CVE-2015-2535 です）。

[CVE-2015-5252] symlink の検証が不十分なため、共有パスの外部でデータアクセスが可能になる場合があります。

この ldb、samba、talloc、tdb、tevent の更新では、以下のセキュリティ問題が修正されます。

- ldb は、バージョン 1.1.24 に更新されました。

+ ldap \00 検索表現攻撃の DoS を修正します；
 CVE-2015-3223；（bso#11325）

+ ldb でのリモート読み取りメモリの悪用を修正します。CVE-2015-5330；
（bso#11599）

+ テストのために、ldb_(un)pack_data を ldb_module.h に移動します

+ _ldb_text.py のインストールを修正します

+ tdb を介する ldb エラーの伝播を修正します

+ 検索時にデータベースに空のメッセージがあることで発生するバグを修正します

- パッケージ化されたバイナリが、ldb-tools パッケージに依存するため、ldb-cmdline ライブラリを ldb-tools パッケージに移動します。

- samba ライブラリディストリビューションの鍵ファイル「ldb.keyring」を更新します（bso#945116）。

Samba が、次の問題を修正するために更新されました：

- 悪意のあるリクエストが samba ldap サーバーをハングさせ、cpu を使用してスピンさせる可能性があります。CVE-2015-3223；（bso#11325）；
（bsc#958581）。

- ldb でのリモートからのメモリ読み取りの悪用。cve-2015-5330；
（bso#11599）；（bsc#958586）。

- 不十分なシンボリックリンクの検証（共有外のファイルアクセス）CVE-2015-5252、（bso#11395）、（bsc#958582）。

- クライアントサイドで smb 暗号化を強制する際の中間者保護が存在しない。CVE-2015-5296；
（bso#11536）；（bsc#958584）。

- 現在、Windows の以前のバージョンでは、スナップショットブラウジングは安全ではありません（shadow_copy2）；CVE-2015-5299；
（bso#11529）；（bsc#958583）。

- microsoft ms15-096 を修正し、マシンアカウントがユーザーアカウントに変更されないようにしました。CVE-2015-8467；
（bso#11552）；（bsc#958585）。

- 1 から 3 より、2 つのエントリのログレベルを変更；
（bso#9912）。

- Vfs_gpfs：共有モードをもう一度有効にします；（bso#11243）。

- Wafsamba：relro 保護でライブラリも構築します；
（bso#11346）。

- Ctdb：ノードファイルから末尾のスペースを取り除きます；
（bso#11365）。

- S3-smbd：ワイルドカードで削除を行っている古い dos クライアントを修正し、ゼロの属性タイプを指定します；（bso#11452）。

- Nss_wins：グローバルで割り当てられたメモリにアクセスしているときに、そのグローバルがもう一度初期化される場合は、use after free の問題に直面しません；（bso#11563）。

- Async_req：非ブロッキングな connect() を修正します；（bso#11564）。

- Auth：gensec：メモリリークを修正します；（bso#11565）。

- Lib：util：重要でないメッセージを警告にします；
（bso#11566）。

- 信頼できるドメインユーザーに対する samlogon での winbindd クラッシュを修正します；（bso#11569）；（bsc#949022）。

- smbd：smb2 oplock 中断を暗号化しないで送信します；（bso#11570）。

- Ctdb：ro 追跡 db を 0000 ではなく 0600 の perms で開きます；（bso#11577）。

- Manpage：わずかな誤字エラーを修正します；（bso#11584）。

- S3：smbd：共有で ea がオフに切り替わる場合、smb2 はそれらを含むものを作成できません；（bso#11589）。

- 上流マスターから valgrind の修正をいくつかバックポートします；
（bso#11597）。

- S3: smbd：have_file_open_below() が、オープンディレクトリハンドル下でオープンファイルを列挙できません（bso#11615）。

- Docs：man 5 の smb.conf の idmap config セクションで一部の誤字を修正します；（bso#11619）。

- pidl サブパッケージをクリーンアップおよび強化します。

- S3：smbd：「hide unreadable」でアクセスベースの列挙を修正して、Windows に一致させます；（bso#10252）。

- Smbd：通知の応答で、ファイル名の buflen とパディングを修正します；（bso#10634）。

- Kerberos：利用できる場合はプロンプタータイプのみを必ず使用します；（bso#11038）。

- S3：ctdbd_conn：ソケットを閉じる前に tevent_fd を必ず破棄します；（bso#11316）。

- Dcerpc.idl：無効な dcerpc_bind_nak の pdus を許可します；
（bso#11327）。

- tdb のデッドロックを修正します（bso#11381）。

- S3：smbd：mkdir の競合状態を修正します；（bso#11486）。

- Pam_winbind：初期化に失敗した場合のセグメンテーション違反を修正します；
（bso#11502）。

- S3：dfs：dfs ターゲットを無効にする際のクラッシュを修正します；
（bso#11509）。

- s3：smbd：ルート共有ディレクトリで開いている/作成しているストリームファイルを修正します；（bso#11522）。

- Net：「net ads keytab create」でのクラッシュを修正します；
（bso#11528）。

- s3：smbd：unix_convert() でのクラッシュと、以前の「raw」ストリームの修正で持ち込まれた NULL ポインターのバグを修正します（bso#11522）；（bso#11535）。

- vfs_fruit：vfs_fruit.c での ad_pack の値を返します；
（bso#11543）。

- Vfs_commit：smb_vfs_fstat を呼び出す前に open で fd を設定します；（bso#11547）。

- リース情報が印刷される smbstatus でのバグを修正します（bso#11549）。

- S3：smbstatus：share_entry_forall() にストリーム名を追加します；
（bso#11550）。

- セキュリティ認証情報が NULL の場合、samlogon フォールバックでの NULL ポインターを阻止します；（bsc#949022）。

- 「ユーザーは次のログイン時にパスワードを変える必要があります」でログインした場合、winbindd での cpu を 100% 修正します；（bso#11038）。

talloc はバージョン 2.1.5 に更新されました（bsc#954658）（bsc#951660）。

+ プロセス間で talloc magic が異なるテスト。

+ talloc_test_get_magic を追加したことでマイナーバージョンを増分。

+ talloc_magic にテストアクセスを提供。

+ magic 保護計測をテスト。

tdb がバージョン 1.3.8 に更新されました（bsc#954658）。

+ fcntl と mutex ロッキング間のインタラクションのデッドロックの初期修正（bso#11381）

+ python3 のバインディングを改善します

+ スタンドアロンビルドでの堅牢な mutex のためのランタイム検出を修正します（bso#11326）。

+ solaris 11 で robust mutexes とのビルド用に見込まれる修正（bso#11319）。

+ Abi 変更：tdb_chainlock_read_nonblock() が追加されています。これは tdb_chainlock_read() の非ブロック型のバリアントです

+ スタンドアロンビルドでない場合は、テストバイナリを構築しません

+ cid 1034842 リソース漏洩を修正します

+ cid 1034841 リソース漏洩を修正します

+ name==null で tdb_wrap_open() のセグメンテーション違反を引き起こしません

+ Toos：tdb_mutex_locking でトランザクションを許可します

+ テスト：tdb1-run-mutex-transaction1 テストを追加します

+ tdb_mutex_locking で tbd 上のトランザクションを許可します

+ テスト：tdb_clear_if_first | tdb_mutex_locking、o_rdonly は有効な組み合わせです

+ tdb_feature_flag_mutex tdbs の o_rdonly で tdb_open_ex() を許可します

+ コメントを修正します

+ tdb_runtime_check_for_robust_mutexes() を修正します

+ コメントの表現を改善します

+ Tdb.h にブール型が必要です。include_stdbool_bso10625.patch を廃止します

+ Tdb_wrap：mutex をより使いやすくします

+ Tdb_wrap：samba-debug のみを引き込みます

+ Tdb_wrap：includes.h なしのスタンドアロンコンパイル

+ Tdb_wrap：tdb_wrap.h には構造体 loadparm_context は不要です

- バージョン 1.3.1 に更新してください。

+ ツール：コンパイラの警告を修正します

+ tdb_allocate_from_freelist() のフリーリストの断片化を解消します

+「freelist_size」サブコマンドを tdbtool に追加します

+ tdb_freelist_size() で tdb_freelist_merge_adjacent を使用します

+ tdb_freelist_merge_adjacent() を追加します

+ ユーティリティ関数 check_merge_ptr_with_left_record() を追加します

+ check_merge_with_left_record() 使用して tdb_free() を簡略化します

+ ユーティリティ関数 check_merge_with_left_record() を追加します

+ tdb_free() のコメントを改善します。

+ tdb_free() から merge_with_left_record() を因数分解します

+ tdb_free() のデバッグメッセージを修正します

+ 左側にマージするために tdb_free() のインデントを削減します

+ read_record_on_left() の読みやすさを向上します

+ tdb_free() から read_record_on_left() を因数分解します

+ ビルド：srcdir の検出を改善します。

tevent がバージョン 0.9.26 に更新されました（bsc#954658）。

+ 新しい tevent_thread_proxy API

+ 軽微なビルド修正

+ solaris ポートのバックエンドのコンパイルエラーを修正します。

+ tevent_common_check_signal() の access-after-free を修正します；
（bso#11308）。

+ pytevent バインディングを改善。

+ テストスイートの修正。

+ tevent_add_fd() の前提のドキュメントを改善します。fd! を閉じる前に talloc_free を実行する必要があります（bso##11141）、（bso#11316）。

+ 予期しないシグナルイベントを epoll バックエンドがするのと同じように無視します。

+ tevent_data.dox チュートリアルスタッフを更新し、空白の問題を含むいくつかのエラーを修正します。

+ いくつかの場所で tevent_req_simple_recv_unix を使用します。

+ tevent_select.c から未使用の exit_code を削除します

+ tevent_poll.c から未使用の exit_code を削除します

+ ビルド：srcdir の検出を改善します

+ Lib：tevent：tevent_sig_increment を不可分にします。

+ tevent pkgconfig ファイルのフラグを更新します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この ldb、samba、talloc、tdb、tevent の更新では、次のセキュリティ問題とバグが修正されます。

Samba LDB はバージョン 1.1.24 に更新されました。

- ldap \00 検索表現攻撃の DoS を修正します。
CVE-2015-3223（bso#11325）

- LDB でのリモートのメモリ読み取りの悪用を修正。CVE-2015-5330
（bso#11599）

- テストのために、ldb_(un)pack_data を ldb_module.h に移動します

- _ldb_text.py のインストールを修正します

- tdb を介する ldb エラーの伝播を修正します

- 検索時にデータベースに空のメッセージがあることで発生するバグを修正します

Samba が、次の問題を修正するために更新されました：

- 悪意のあるリクエストが Samba LDAP サーバーをハングさせ、CPU を使用してスピンさせる可能性があります。CVE-2015-3223；（bso#11325）；
（bnc#958581）。

- LDB におけるリモートからのメモリ読み取り脆弱性。CVE-2015-5330；
（bso#11599）；（bnc#958586）。

- 不十分なシンボリックリンクの検証（共有外のファイルアクセス）CVE-2015-5252（bso#11395）（bnc#958582）。

- クライアントサイドで smb 暗号化を強要する際の中間者保護が存在しない。CVE-2015-5296；
（bso#11536）；（bnc#958584）。

- 現在、Windows の以前のバージョンではスナップショットブラウジングは安全ではありません（shadow_copy2）CVE-2015-5299；
（bso#11529）；（bnc#958583）。

- Microsoft MS15-096 を修正し、マシンアカウントがユーザーアカウントに変更されないようにしました。CVE-2015-8467；
（bso#11552）；（bnc#958585）。

- 1 から 3 より、2 つのエントリのログレベルを変更；
（bso#9912）。

- vfs_gpfs：共有モードをもう一度有効にします；（bso#11243）。

- wafsamba：RELRO 保護でライブラリも構築します；
（bso#11346）。

- ctdb：ノードファイルから末尾のスペースを取り除きます；
（bso#11365）。

- s3-smbd：ワイルドカードで削除を行っている古い DOS クライアントを修正し、ゼロの属性タイプを指定します；（bso#11452）。

- nss_wins：グローバルで割り当てられたメモリにアクセスしているときに、そのグローバルがもう一度初期化される場合は、use after free の問題に直面しません；（bso#11563）。

- async_req：非ブロッキングな connect() を修正します；（bso#11564）。

- auth：gensec：メモリリークを修正します；（bso#11565）。

- lib：util：重要でないメッセージを警告にします；
（bso#11566）。

- 信頼できるドメインユーザーに対する samlogon での winbindd クラッシュを修正します（bso#11569）（bnc#949022）。

- smbd：SMB2 oplock 中断を暗号化しないで送信します；（bso#11570）。

- ctdb：RO 追跡 db を 0000 ではなく 0600 の perms で開きます；（bso#11577）。

- manpage：わずかな誤字エラーを修正します；（bso#11584）。

- s3：smbd：共有で EA がオフに切り替わる場合、SMB2 はそれらを含むものを作成できません；（bso#11589）。

- 上流マスターから valgrind の修正をいくつかバックポートします；
（bso#11597）。

- s3: smbd：have_file_open_below() が、オープンディレクトリハンドル下でオープンファイルを列挙できません（bso#11615）。

- docs：man 5 の smb.conf の idmap config セクションで一部の誤字を修正します；（bso#11619）。

- pidl サブパッケージをクリーンアップおよび強化します。

- s3：smbd：「hide unreadable」でアクセスベースの列挙を修正して、Windows に一致させます；（bso#10252）。

- smbd：通知の応答で、ファイル名の buflen とパディングを修正します；（bso#10634）。

- kerberos：利用できる場合はプロンプタータイプのみを必ず使用します；（bso#11038）。

- s3：ctdbd_conn：ソケットを閉じる前に tevent_fd を必ず破棄します；（bso#11316）。

- dcerpc.idl：無効な dcerpc_bind_nak の pdus を許可します；
（bso#11327）。

- tdb のデッドロックを修正します（bso#11381）。

- s3：smbd：mkdir の競合状態を修正します；（bso#11486）。

- pam_winbind：初期化に失敗した場合のセグメンテーション違反を修正します；
（bso#11502）。

- s3：dfs：dfs ターゲットを無効にする際のクラッシュを修正します；
（bso#11509）。

- s3：smbd：ルート共有ディレクトリで開いている/作成しているストリームファイルを修正します；（bso#11522）。

- net：「net ads keytab create」でのクラッシュを修正します；
（bso#11528）。

- s3：smbd：unix_convert() でのクラッシュと、以前の「raw」ストリームの修正で持ち込まれた NULL ポインターのバグを修正します（bso#11522）；（bso#11535）。

- vfs_fruit：vfs_fruit.c での ad_pack の値を返します；
（bso#11543）。

- vfs_commit：SMB_VFS_FSTAT を呼び出す前に open で fd を設定します；（bso#11547）。

- リース情報が印刷される smbstatus でのバグを修正します（bso#11549）。

- s3：smbstatus：share_entry_forall() にストリーム名を追加します；
（bso#11550）。

- セキュリティ認証情報が NULL の場合、samlogon フォールバックでの NULL ポインターを阻止します（bnc#949022）。

- 「ユーザーは次のログイン時にパスワードを変える必要があります」でログインした場合、winbindd での CPU を 100% 修正します；（bso#11038）。

talloc はバージョン 2.1.5 に更新されました（bsc#954658）（bsc#951660）。

- talloc magic はプロセス間で異なることをテストします。

- talloc_test_get_magic を追加したため、マイナーバージョンを増分します。

- talloc_magic へのテスト用アクセスを提供します。

- magic 保護測定をテストします。

tdb がバージョン 1.3.8 に更新されました（bsc#954658）。

- python3 のバインディングを改善します

tevent がバージョン 0.9.26 に更新されました（bsc#954658）。

- 新しい tevent_thread_proxy API

- マイナーなビルド修正。この更新は、SUSE:SLE-12-SP1:Update 更新プロジェクトからインポートされました。

この ldb、samba、talloc、tdb、tevent の更新では、次の問題が修正されます。

ldb が 1.1.24 へ更新されました。

+ ldap \00 検索表現攻撃の DoS を修正します；
 cve-2015-3223；（bso#11325）

+ ldb でのリモート読み取りメモリの悪用を修正します。cve-2015-5330；
（bso#11599）

+ テストのために、ldb_(un)pack_data を ldb_module.h に移動します

+ _ldb_text.py のインストールを修正します

+ tdb を介する ldb エラーの伝播を修正します

+ 検索時にデータベースに空のメッセージがあることで発生するバグを修正します

+ 改善をテストします

+ python バインドを改善しました

+ string(generalized-time) の Validate_ldb は、ミリ秒形式「.000Z」を受け入れません（bso#9810）

+ ldb_val_to_time() のロジックを修正します

+ 拡張された一致ルールの登録を許可します

+ pyldb のセグメンテーション違反の修正

+ ドキュメント修正

+ ビルドシステムの改善

+ コメントの誤字を修正します、ldb_flags_mod_xxx -> ldb_flag_mod_xxx

+ third_party のチェックを修正します

+ 成功の ldb_transaction_start() メッセージをより明瞭にします

+ Ldb-samba：ldif_canonicalise_objectcategory() のメモリ漏洩を修正します

+ Ldb-samba：pyldb-utils 依存関係を python_samba__ldb に移動します

+ ビルド：srcdir の検出を改善します

Samba が 4.1.22 へ更新されました。

+ 悪意のあるリクエストが samba ldap サーバーをハングさせ、cpu を使用してスピンさせる可能性があります。CVE-2015-3223（bso#11325）
 （boo#958581）。

+ ldb でのリモートのメモリ読み取りの脆弱性。cve-2015-5330
 （bso#11599）（boo#958586）。

+ 不十分なシンボリックリンクの検証（共有外のファイルアクセス）CVE-2015-5252（bso#11395）（boo#958582）。

+ クライアントサイドで smb 暗号化を強要する際の中間者保護が存在しない。CVE-2015-5296
 （bso#11536）（boo#958584）。

+ 現在、Windows の以前のバージョンではスナップショットブラウジングは安全ではありません（shadow_copy2）CVE-2015-5299
 （bso#11529）（boo#958583）。

+ microsoft ms15-096 を修正し、マシンアカウントがユーザーアカウントに変更されないようにしました。CVE-2015-8467
 （bso#11552）（boo#958585）。

+ samba（ad）ldap サーバーのリモート dos を修正します cve-2015-7540
 （bso#9187）（boo#958580）。

+ ロックされたアカウントへの ssh に対する試行が、コンソールに対する「Your account is disabled.....」を発生させることを確実にします（boo#953382）。

+ セキュリティ認証情報が NULL の場合、samlogon フォールバックでの NULL ポインターを阻止します（boo#949022）。

talloc は 2.1.5 に更新されました（boo#954658）。

+ 軽微なビルド修正

+ make test 呼び出し中に、ld_library_path を構築されたばかりのライブラリに向けます。

+ 構成中に rpath-install および silent-rules を無効にします。

+ 2.1.4 への更新（boo#951660）。

+ プロセス間で talloc magic が異なるテスト。

+ talloc_test_get_magic を追加したことでマイナーバージョンを増分。

+ talloc_magic にテストアクセスを提供。

+ magic 保護計測をテスト。

+ samba ライブラリディストリビューション鍵ファイル「talloc.keyring」を更新します（bso#945116）。

+ 2.1.3 への更新（boo#939051）。

+ python3 のバインディングを改善します

+ talloc_reference() および talloc_unlink() に関連するドキュメント修正

tdb がバージョン 1.3.8 に更新されました（boo#954658）。

+ --disable-python を持つ破損したビルドを修正します

+ 軽微なビルド修正

+ 構成中に rpath-install および silent-rules を無効にします。

+ samba ライブラリディストリビューション鍵ファイル「tdb.keyring」を更新します（bso#945116）。

+ バージョン 1.3.7 に更新してください。

+ fcntl と mutex ロッキング間のインタラクションのデッドロックの初期修正（bso#11381）

+ python3 のバインディングを改善します

+ バージョン 1.3.6 に更新してください。

+ スタンドアロンビルドでの堅牢な mutex のためのランタイム検出を修正します（bso#11326）。

+ solaris 11 で robust mutexes とのビルド用に見込まれる修正（bso#11319）。

+ バージョン 1.3.5 に更新してください。

+ Abi 変更：tdb_chainlock_read_nonblock() が追加されています。これは tdb_chainlock_read() の非ブロック型のバリアントです

+ スタンドアロンビルドでない場合は、テストバイナリを構築しません

+ cid 1034842 リソース漏洩を修正します

+ cid 1034841 リソース漏洩を修正します

+ name==null で tdb_wrap_open() のセグメンテーション違反を引き起こしません

+ バージョン 1.3.4 に更新してください。

+ Toos：tdb_mutex_locking でトランザクションを許可します

+ テスト：tdb1-run-mutex-transaction1 テストを追加します

+ tdb_mutex_locking で tbd 上のトランザクションを許可します

+ バージョン 1.3.3 に更新してください。

+ テスト：tdb_clear_if_first | tdb_mutex_locking、o_rdonly は有効な組み合わせです

+ バージョン 1.3.2 に更新してください。

+ tdb_feature_flag_mutex tdbs の o_rdonly で tdb_open_ex() を許可します

+ コメントを修正します

+ tdb_runtime_check_for_robust_mutexes() を修正します

+ コメントの表現を改善します

+ Tdb.h にブール型が必要です。include_stdbool_bso10625.patch を廃止します

+ Tdb_wrap：mutex をより使いやすくします

+ Tdb_wrap：samba-debug のみを引き込みます

+ Tdb_wrap：includes.h なしのスタンドアロンコンパイル

+ Tdb_wrap：tdb_wrap.h には構造体 loadparm_context は不要です

- バージョン 1.3.1 に更新してください。

+ ツール：コンパイラの警告を修正します

+ tdb_allocate_from_freelist() のフリーリストの断片化を解消します

+「freelist_size」サブコマンドを tdbtool に追加します

+ tdb_freelist_size() で tdb_freelist_merge_adjacent を使用します

+ tdb_freelist_merge_adjacent() を追加します

+ ユーティリティ関数 check_merge_ptr_with_left_record() を追加します

+ check_merge_with_left_record() 使用して tdb_free() を簡略化します

+ ユーティリティ関数 check_merge_with_left_record() を追加します

+ tdb_free() のコメントを改善します。

+ tdb_free() から merge_with_left_record() を因数分解します

+ tdb_free() のデバッグメッセージを修正します

+ 左側にマージするために tdb_free() のインデントを削減します

+ read_record_on_left() の読みやすさを向上します

+ tdb_free() から read_record_on_left() を因数分解します

+ ビルド：srcdir の検出を改善します。

tevent がバージョン 0.9.26 に更新されました（boo#954658）。

+ 新しい tevent_thread_proxy API

+ 軽微なビルド修正

+ samba ライブラリディストリビューション鍵ファイル「tevent.keyring」を更新します（bso#945116）。

+ 0.9.25 に更新してください。

+ solaris ポートのバックエンドのコンパイルエラーを修正します。

+ tevent_common_check_signal() の access-after-free を修正します；
（bso#11308）。

+ pytevent バインディングを改善。

+ テストスイートの修正。

+ tevent_add_fd() の前提のドキュメントを改善します。fd! を閉じる前に talloc_free を実行する必要があります（bso##11141）、（bso#11316）。

+ 0.9.24 に更新してください。

+ 予期しないシグナルイベントを epoll バックエンドがするのと同じように無視します。

+ 0.9.23 に更新してください。

+ tevent_data.dox チュートリアルスタッフを更新し、空白の問題を含むいくつかのエラーを修正します。

+ いくつかの場所で tevent_req_simple_recv_unix を使用します。

+ 0.9.22 に更新してください。

+ tevent_select.c から未使用の exit_code を削除します

+ tevent_poll.c から未使用の exit_code を削除します

+ ビルド：srcdir の検出を改善します

+ Lib：tevent：tevent_sig_increment を不可分にします。

+ tevent pkgconfig ファイルのフラグを更新します

+ doxygen を利用して api ドキュメントを生成し、これをパッケージ化します。

Unix 用の SMB/CIFS ファイル、印刷、ログインサーバーである Samba に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2015-3223 Linux Information Systems AG の Thilo Uttendorfer 氏は、悪意のあるリクエストによって、使用中の CPU をスピンさせることで Samba LDAP サーバーがハングさせられる可能性があることを発見しました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を仕掛ける可能性があります。

- CVE-2015-5252 Jan 'Yenya' Kasprzak 氏および Masaryk 大学情報学部のコンピューターシステムユニットチームは、不十分なシンボリックリンク検証によってエクスポートされた共有パス外のデータアクセスが可能になる可能性があることを発見しました。

- CVE-2015-5296 SerNet の Stefan Metzmacher 氏は、Samba が、サーバーに対して暗号化されたクライアント接続を作成するときに署名がネゴシエートされることを保証しないことを発見しました。これにより中間者攻撃者は、接続をダウングレードし、供給された証明書を未署名の非暗号化接続として使用して接続することができます。

- CVE-2015-5299 VFS shadow_copy2 モジュールでアクセス制御のチェックが行われていないため、認証されていないユーザーが、スナップショットにアクセスできる可能性があることが判明しました。

- CVE-2015-5330 Catalyst の Douglas Bagnall 氏は、Samba LDAP サーバーがリモートのメモリ読み取り攻撃に脆弱であることを発見しました。リモートの攻撃者が、細工されたパケットを送信することで、デーモンヒープメモリから機密情報を取得し、エラーメッセージやデータベースの値を読み取る可能性があります。

- CVE-2015-7540 悪意のあるクライアントが、samba デーモンプロセスの AD DC によって提供された LDAP サーバーに無制限にメモリを消費させて、終了させるパケットを送信する可能性があることを発見しました。

- CVE-2015-8467 Samba Team および Catalyst の Andrew Bartlett 氏は、AD DC としてデプロイされた Samba サーバーが、複数のマシンアカウントの作成を通じて、同じドメインの Windows DC をサービス拒否にさらす可能性があることを発見しました。
 この問題は、Windows の MS15-096 / CVE-2015-2535 セキュリティ問題に関連しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88804	Ubuntu 14.04 LTS: Sambaのリグレッション（USN-2855-2）	Nessus	Ubuntu Local Security Checks	2016/2/17	2023/10/23	high
87755	Ubuntu 14.04 LTS : Samba の脆弱性 (USN-2855-1)	Nessus	Ubuntu Local Security Checks	2016/1/6	2023/10/20	high
87768	Samba 4.x < 4.1.22 の複数の脆弱性	Nessus	Misc.	2016/1/7	2019/11/22	high
96127	GLSA-201612-47：Samba：複数の脆弱性（Badlock）	Nessus	Gentoo Local Security Checks	2016/12/27	2021/1/11	high
90558	openSUSE のセキュリティ更新：samba（openSUSE-2016-462）（Badlock）	Nessus	SuSE Local Security Checks	2016/4/18	2021/1/19	high
87527	SUSE SLED12 / SLES12 セキュリティ更新：ldb、samba、talloc、tdb、tevent（SUSE-SU-2015:2305-1）	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
87769	Samba 4.2.x < 4.2.7 / 4.3.x < 4.3.3 の複数の脆弱性	Nessus	Misc.	2016/1/7	2019/11/22	high
87514	FreeBSD：samba -- 複数の脆弱性（ef434839-a6a4-11e5-8275-000c292e4fd8）	Nessus	FreeBSD Local Security Checks	2015/12/21	2021/1/6	high
87526	SUSE SLED12 / SLES12 セキュリティ更新：ldb、samba、talloc、tdb、tevent（SUSE-SU-2015:2304-1）	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
87621	openSUSE のセキュリティ更新：ldb / samba / talloc / etc （openSUSE-2015-943）	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
87622	openSUSE のセキュリティ更新：samba / ldb / talloc / etc （openSUSE-2015-945）	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
87684	Debian DSA-3433-1：samba - セキュリティ更新	Nessus	Debian Local Security Checks	2016/1/4	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high