このldb、sambaの更新では、次の問題を修正します：

sambaの変更：samba 4.11.11への更新

  + CVE-2020-10730：ASQとVLVを組み合わせたときのAD DC LDAPサーバーでのNULLデリファレンス（bso#14364）（bsc#1173159）

  + CVE-2020-10745：ドットを含む無効なDNSまたはNBTクエリで、それぞれ数秒のCPUが使用されます （bso#14378）
    （bsc#1173160）。

  + CVE-2020-10760：paged_resultまたはVLVを持つAD DCグローバルカタログLDAPサーバーでのメモリ解放後使用（bso#14402）
    （bsc#1173161）

  + CVE-2020-14303：AD DC nbt_serverに送信された空のUDPパケットからの無限ループ （bso#14417）（bsc#1173359）。

samba 4.11.10への更新

  + 任意のファイル名に不正な記号が含まれている共有フォルダにSMBC_opendir_ctx（）ルーチンを使用する際のセグメンテーション違反を修正します（bso#14374）。

  + vfs_shadow_copy2は、snapdirseverywhereモードでケース検索を失敗しません（bso#14350）

  + ldb_ldap：lldb_add_msg_attr内の1つずれるインクリメントを修正します
    （bso#14413）。

  + 悪意のあるSMB1サーバーがlibsmbclientをクラッシュさせる可能性があります（bso#14366）

  + winbindd：winbindクライアント終了時のメモリ解放後使用を修正します（bso#14382）

  + ldb：バージョンを2.0.11に更新します。LMDBデータベースは際限なく拡張する可能性があります。（bso#14330）

samba 4.11.9への更新

  + nmblib：handle_name_ptrs（）内の未定義動作を回避します
    （bso#14242）。

  + 「samba-tool group」コマンドは、特殊文字を含むグループ名を適切に処理しません（bso#14296）。

  + smbd：statinfoが有効になっていない場合は、vfs_file_id_from_sbuf（）を呼び出さないようにします（bso#14237）。

  + 非同期DOS属性内のDMAPIオフラインステータスの欠落していたチェック（bso#14293）。

  + smbd：S-1-5-88 NFS ACEを含むset NTACLリクエストを無視します（bso#14307）。

  + vfs_recycle：存在しないパスで呼び出された場合にログが大量に発生するのを阻止します（bso#14316）

  + smbdは閉じるときに誤ってファイルの書き込み時間を更新します
    （bso#14320）。

  + RPCハンドルがsource3 RPCサーバーで区別できません（bso#14359）。

  + librpc：svcctl_ChangeServiceConfigWのIDLを修正します
    （bso#14313）。

  + nsswitch：_pam_delete_cred
    内のセグメンテーション違反を引き起こすメモリ解放後使用を修正します（bso#14327）。

  + arm上のfruit：timeマシンの最大サイズを修正します （bso#13622）

  + CTDB回復のコーナーケースにより、レコードの復活とノードの禁止が引き起こされる可能性があります（bso#14294）。

  + ctdb：メモリリークを修正します（bso#14348）。

  + libsmb：SMBC_getatr（）でposix stat情報を探そうとしません。

  + ctdb-tcp：受信キューの解放をTCP再起動に移動します
    （bso#14295）（bsc#1162680）。

  + s3/librpc/crypto：未解決の認証情報キャッシュに伴う二重解放を修正します（bso#14344）（bsc#1169095）

  + s3：libads：ads_get_upn（）を修正します（bso#14336）。

  + CTDB回復のコーナーケースにより、レコードの復活とノードの禁止が引き起こされる可能性があります（bso#14294）

  + 電源がオフにされたctdbノードを開始すると、回復ループが発生します（bso#14295）（bsc#1162680）。

  + ctdb-recoverd：NULL rec->nodemapの逆参照を回避します
    （bso#14324）

samba 4.11.8への更新

  + CVE-2020-10700：ASQによるSamba AD DC LDAP Server内のメモリ解放後使用（bso#14331）（bsc#1169850）

  + CVE-2020-10704：Samba AD DC内のLDAPサービス拒否（スタックオーバーフロー）（bso#14334）（bsc#1169851）

samba 4.11.7への更新

  + s3：lib：nmblib。nmbパケット処理をクリーンアップして強化します（bso#14239）。

  + s3：VFS：full_audit。一時共有定義から呼び出された場合はシステムのsession_infoを使用します（bso#14283）

  + dsdb：objectclass_attrでのメモリを正しく処理します
    （bso#14258）。

  + ldb：バージョン2.0.9、Samba 4.11以降は、SCope_ONE検索に対して不正な結果を返します（bso#14270）

  + auth：CID 1458418とCID 1458420のNULLポインターデリファレンスを修正します（bso#14247）。

  + smbd：open（2）からのEINTRを適切に処理します（bso#14285）

  + winbindメンバー（source3）は、空のドメイン名を使用したローカルSAM認証に失敗します（bso#14247）

  + winbindd：getgrgid（）内の欠落していたidmapの処理
    （bso#14265）。

  + lib：util：正しいデバッグレベルでmkdirエラーを記録します
    （bso#14253）。

  + wafsamba：「U」はPython 3.9で廃止されたため、「U」として「rU」を使用しません（bso#14266）。

  + ctdb-tcp：アウトバウンド接続のエラー処理の一貫性を確保します（bso#14274）。

samba 4.11.6への更新

  + pygpo：正しいメソッドフラグを使用します（bso#14209）。

  + vfs_ceph_snapshots：root相対パス処理を修正します
    （bso#14216）（bsc#1141320）。

  + 0の代わりにMETH_NOARGSを使用する、python 3.8での不正な呼び出しフラグの回避（bso#14209）。

  + source4/utils/oLschema2ldif：cmocka.hの前にstdint.hをインクルードします（bso#14218）。

  + docs-xml/winbindnssinfo：idmap_adなどとの相互作用を明確にします（bso#14122）。

  + smbd：clangを使用したビルドを修正します（bso#14251）。

  + upgradens：lmdbロックファイルがリンクされているを確認します（bso#14199）。

  + s3：VFS：glusterfs：readdir中にシンボリックリンクエントリのnlinksをリセットします（bso#14182）。

  + smbc_stat（）が正しいst_modeを返さず、uid/gidが（SMBv1）ファイルに書き込まれません（bso#14101）。

  + librpc：ndr_pull_charset_to_null（）内の文字列の長さチェックを修正します（bso#14219）。

  + ctdb-scripts：接続情報を収集する際に角括弧を除去します（bso#14227）。

wineを使用するためにlibnetapi-develをbaselibs confに追加します（bsc#1172307）。

インストール：samba - samba-ad-dc.serviceが存在せず、ユニットが見つかりません（bsc#1171437）

python3パッケージを使用せずにpython3-baseをインストールするsamba_winbindパッケージを修正します（bsc#1169521）

ldbの変更：バージョン2.0.12への更新

  + CVE-2020-10730：ASQとVLVを組み合わせたときのAD DC LDAPサーバーでのNULLデリファレンス（bso#14364）（bsc#1173159）。

  + ldb_ldap：lldb_add_msg_attr内の1つずれるインクリメントを修正します
    （bso#14413）。

  + lib/ldb：ldb_ldap内部コードの単体テストを追加します。

バージョン2.0.11への更新

  + lib ldb：mdb_reader_checkを呼び出す前にvarをlmdb initします。

  + lib ldb：write txnの開始時に古いリーダーをlmdb clearします。
    （bso#14330）。

  + ldb tests：lmdb空きリスト処理を確認します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Andrei Popa氏は、Sambaが特定のLDAPクエリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してSambaをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu、19.10Ubuntu 20.04 LTSのみです。(CVE-2020-10730) Douglas Bagnall氏は、Sambaが特定のクエリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2020-10745) Andrei Popa氏は、Sambaが特定のLDAPクエリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してSambaをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu、19.10およびUbuntu 20.04 LTSにのみ影響を与えます。(CVE-2020-10760)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsamba用更新プログラムでは、次の問題を修正します：

CVE-2020-10745：ドットを含むNBTおよびDNSパケットの解析およびパックがCPUを過剰に消費する可能性があった問題が修正されました（bsc#1173160）。

CVE-2020-14303：AD DCで空のUDPパケットが受信されたときの無限ループを修正しました（bsc#1173359）。

CVE-2020-10730：ASQとVLVを組み合わせたときのAD DC LDAPサーバーでのNULLデリファレンスを修正しました（bsc#1173159）。

CVE-2020-10760：paged_resultまたはVLVを持つAD DCグローバルカタログLDAPサーバーでのメモリ解放後使用を修正しました（bsc#1173161）。

ワインを使用するためにlibnetapi-develをbaselibs confに追加しました（bsc#1172307）。

samba - samba-ad-dc.serviceが存在せず、ユニットが見つからない場合のインストールの問題を修正しました（bsc#1171437）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Samba 4.12.5に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Samba チームによる報告：

sambaでは4つの脆弱性が修正されました。

- CVE-2020-10730:  SambaのAD DC LDAPサーバーでASQ、VLVとpaged_resultsを使用した場合のNULLポインタデリファレンスとメモリ解放後使用（Use After Free）

- CVE-2020-10745:  NBTおよびDNSパケットの解析およびパックにより、AD DC（のみ）で過剰なCPUが消費される可能性があります

- CVE-2020-10760:  paged_resultsとVLVを使用したSamba AD DCグローバルカタログのLDAPメモリ解放後使用（Use After Free）

- CVE-2020-14303:  Samba AD DC nbtdにおける空のUDPパケットのDoS

このldb、samba用の更新プログラムでは、次の問題が修正されます：

sambaの変更：

  - samba 4.11.11への更新

  + CVE-2020-10730：ASQとVLVを組み合わせたときのAD DC LDAPサーバーでのNULLデリファレンス（bso#14364）（bsc#1173159）

  + CVE-2020-10745：ドットを含む無効なDNSまたはNBTクエリで、それぞれ数秒のCPUが使用されます （bso#14378）
    （bsc#1173160）。

  + CVE-2020-10760：paged_resultまたはVLVを持つAD DCグローバルカタログLDAPサーバーでのメモリ解放後使用（bso#14402）
    （bsc#1173161）

  + CVE-2020-14303：AD DC nbt_serverに送信された空のUDPパケットからの無限ループ （bso#14417）（bsc#1173359）。

  - samba 4.11.10への更新

  + 任意のファイル名に不正な記号が含まれている共有フォルダにSMBC_opendir_ctx()ルーチンを使用する際のセグメンテーション違反を修正します（bso#14374）。

  + vfs_shadow_copy2は、snapdirseverywhereモードでケース検索を失敗しません（bso#14350）

  + ldb_ldap：lldb_add_msg_attr内の1つずれるインクリメントを修正します
    （bso#14413）。

  + 悪意のあるSMB1サーバーがlibsmbclientをクラッシュさせる可能性があります（bso#14366）

  + winbindd：winbindクライアント終了時のメモリ解放後使用を修正します（bso#14382）

  + ldb：バージョンを2.0.11に更新します。LMDBデータベースは際限なく拡張する可能性があります。（bso#14330）

  - samba 4.11.9への更新

  + nmblib：handle_name_ptrs()内の未定義動作を回避します
    （bso#14242）。

  + 「samba-tool group」コマンドは、特殊文字を含むグループ名を適切に処理しません（bso#14296）。

  + smbd：statinfoが有効になっていない場合は、vfs_file_id_from_sbuf()を呼び出さないようにします（bso#14237）。

  + 非同期DOS属性内のDMAPIオフラインステータスの欠落していたチェック（bso#14293）。

  + smbd：S-1-5-88 NFS ACEを含むset NTACLリクエストを無視します（bso#14307）。

  + vfs_recycle：存在しないパスで呼び出された場合にログが大量に発生するのを阻止します（bso#14316）

  + smbdは閉じるときに誤ってファイルの書き込み時間を更新します
    （bso#14320）。

  + RPCハンドルがsource3 RPCサーバーで区別できません（bso#14359）。

  + librpc：svcctl_ChangeServiceConfigWのIDLを修正します
    （bso#14313）。

  + nsswitch：_pam_delete_cred
    内のセグメンテーション違反を引き起こすUse-After-Freeを修正します（bso#14327）。

  + arm上のfruit: timeマシンの最大サイズを修正します （bso#13622）

  + CTDB回復のコーナーケースにより、レコードの復活とノードの禁止が引き起こされる可能性があります（bso#14294）。

  + ctdb：メモリリークを修正します（bso#14348）。

  + libsmb：SMBC_getatr()でposix stat情報を探そうとしません。

  + ctdb-tcp：受信キューの解放をTCP再起動に移動します
    （bso#14295）（bsc#1162680）。

  + s3/librpc/crypto：未解決の認証情報キャッシュに伴う二重解放を修正します（bso#14344）（bsc#1169095）

  + s3：libads：ads_get_upn()を修正します（bso#14336）。

  + CTDB回復のコーナーケースにより、レコードの復活とノードの禁止が引き起こされる可能性があります（bso#14294）

  + 電源がオフにされたctdbノードを開始すると、回復ループが発生します（bso#14295）（bsc#1162680）。

  + ctdb-recoverd：NULL rec->nodemapのデリファレンスを回避します
    （bso#14324）

  - samba 4.11.8への更新

  + CVE-2020-10700：ASQによるSamba AD DC LDAP Server内のUse-After-Free（bso#14331）（bsc#1169850）

  + CVE-2020-10704：Samba AD DC内のLDAPサービス拒否（スタックオーバーフロー）（bso#14334）（bsc#1169851）

  - samba 4.11.7への更新

  + s3：lib：nmblib。nmbパケット処理をクリーンアップして強化します（bso#14239）。

  + s3：VFS：full_audit。一時共有定義から呼び出された場合はシステムのsession_infoを使用します（bso#14283）

  + dsdb：objectclass_attrsでのメモリを正しく処理します
    （bso#14258）。

  + ldb：バージョン2.0.9、Samba 4.11以降は、SCope_ONE検索に対して不正な結果を返します（bso#14270）

  + 認証：CID 1458418とCID 1458420のNULLポインターデリファレンスを修正します（bso#14247）。

  + smbd：open(2)からのEINTRを適切に処理します（bso#14285）

  + winbindメンバー（source3）は、空のドメイン名を使用したローカルSAM認証に失敗します（bso#14247）

  + winbindd：getgrgid()内の欠落していたidmapの処理
    （bso#14265）。

  + lib：util：正しいデバッグレベルでmkdirエラーを記録します
    （bso#14253）。

  + wafsamba：「U」はPython 3.9で廃止されたため、「U」として「rU」を使用しません（bso#14266）。

  + ctdb-tcp：アウトバウンド接続のエラー処理の一貫性を確保します（bso#14274）。

  - samba 4.11.6への更新

  + pygpo：正しいメソッドフラグを使用します（bso#14209）。

  + vfs_ceph_snapshots：root相対パス処理を修正します
    （bso#14216）（bsc#1141320）。

  + ゼロの代わりにMETH_NOARGSを使用する、python 3.8での不正な呼び出しフラグの回避（bso#14209）。

  + source4/utils/oLschema2ldif：cmocka.hの前にstdint.hをインクルードします（bso#14218）。

  + docs-xml/winbindnssinfo：idmap_adなどとの相互作用を明確にします（bso#14122）。

  + smbd：clangを使用したビルドを修正します（bso#14251）。

  + upgradedns：lmdbロックファイルがリンクされていることを確認します（bso#14199）。

  + s3：VFS：glusterfs：readdir中にシンボリックリンクエントリのnlinksをリセットします（bso#14182）。

  + smbc_stat()が正しいst_modeを返さず、uid/gidが（SMBv1）ファイルに書き込まれません（bso#14101）。

  + librpc：ndr_pull_charset_to_null()内の文字列の長さチェックを修正します（bso#14219）。

  + ctdb-scripts：接続情報を収集する際に角括弧を除去します（bso#14227）。

  - wineを使用するためにlibnetapi-develをbaselibs confに追加します
    （bsc#1172307）。

  - インストール：samba - samba-ad-dc.serviceが存在せず、ユニットが見つかりません（bsc#1171437）

  - python3パッケージを使用せずにpython3-baseをインストールするsamba_winbindパッケージを修正します（bsc#1169521）

ldbの変更：

  - バージョン 2.0.12 に更新してください

  + CVE-2020-10730：ASQとVLVを組み合わせたときのAD DC LDAPサーバーでのNULLデリファレンス（bso#14364）（bsc#1173159）。

  + ldb_ldap：lldb_add_msg_attr内の1つずれるインクリメントを修正します
    （bso#14413）。

  + lib/ldb：ldb_ldap内部コードの単体テストを追加します。

  - バージョン 2.0.11 に更新してください

  + lib ldb：mdb_reader_checkを呼び出す前にvarをlmdb initします。

  + lib ldb：write txnの開始時に古いリーダーをlmdb clearします。
    （bso#14330）。

  + ldb tests：lmdb空きリスト処理を確認します

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

リモートホストで実行されている Samba のバージョンは、4.10.17 より前の 4.x、4.11.11 より前の 4.11.x、または 4.12.4より前の 4.12.xです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Samba 4.0の AD DC NBT サーバーは、ポート 137 への空 (ゼロ長) の UDP パケットを受信すると、CPU スピンを入力し、さらなるリクエストを処理しません。(CVE-2020-14303)

  - TCP/IPでのNetBIOSの名前解決に対する返信の圧縮を悪用することで、Samba AD DC (のみ) で過剰に CPU が消費される可能性があります。 
    (CVE-2020-10745)

  - AD DCのグローバルカタログLDAPサーバーに対してpaged_resultsまたはVLVコントロールを使用すると、メモリ解放後使用 (Use-After-Free) が発生します。(CVE-2020-10760)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Samba 4.11.11に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsamba用更新プログラムでは、次の問題を修正します：

  - CVE-2020-10745：ドットを含むNBTおよびDNSパケットを解析およびパックした場合に、CPUが過剰に消費される可能性があった問題を修正しました（bsc#1173160）。

  - CVE-2020-14303：AD DCで空のUDPパケットが受信されたときの無限ループを修正しました（bsc#1173359）。

  - CVE-2020-10730：ASQとVLVを組み合わせたときのAD DC LDAPサーバーでのNULLデリファレンスを修正しました（bsc#1173159）。

  - CVE-2020-10760：paged_resultまたはVLVを持つAD DCグローバルカタログLDAPサーバーでのメモリ解放後使用を修正しました（bsc#1173161）。

  - ワインを使用するためにlibnetapi-develをbaselibs confに追加しました（bsc#1172307）。

  - samba - samba-ad-dc.serviceが存在せず、ユニットが見つからない場合のインストールの問題を修正しました（bsc#1171437）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

このldb、sambaの更新では、次の問題を修正します：

sambaの変更：

  - samba 4.11.11への更新

  + CVE-2020-10730：ASQとVLVを組み合わせたときのAD DC LDAPサーバーでのNULLデリファレンス（bso#14364）（bsc#1173159）

  + CVE-2020-10745：ドットを含む無効なDNSまたはNBTクエリで、それぞれ数秒のCPUが使用されます （bso#14378）
    （bsc#1173160）。

  + CVE-2020-10760：paged_resultまたはVLVを持つAD DCグローバルカタログLDAPサーバーでのメモリ解放後使用（bso#14402）
    （bsc#1173161）

  + CVE-2020-14303：AD DC nbt_serverに送信された空のUDPパケットからの無限ループ （bso#14417）（bsc#1173359）。

  - samba 4.11.10への更新

  + 任意のファイル名に不正な記号が含まれている共有フォルダにSMBC_opendir_ctx（）ルーチンを使用する際のセグメンテーション違反を修正します（bso#14374）。

  + vfs_shadow_copy2は、snapdirseverywhereモードでケース検索を失敗しません（bso#14350）

  + ldb_ldap：lldb_add_msg_attr内の1つずれるインクリメントを修正します
    （bso#14413）。

  + 悪意のあるSMB1サーバーがlibsmbclientをクラッシュさせる可能性があります（bso#14366）

  + winbindd：winbindクライアント終了時のメモリ解放後使用を修正します（bso#14382）

  + ldb：バージョンを2.0.11に更新します。LMDBデータベースは際限なく拡張する可能性があります。（bso#14330）

  - samba 4.11.9への更新

  + nmblib：handle_name_ptrs（）内の未定義動作を回避します
    （bso#14242）。

  + 「samba-tool group」コマンドは、特殊文字を含むグループ名を適切に処理しません（bso#14296）。

  + smbd：statinfoが有効になっていない場合は、vfs_file_id_from_sbuf（）を呼び出さないようにします（bso#14237）。

  + 非同期DOS属性内のDMAPIオフラインステータスの欠落していたチェック（bso#14293）。

  + smbd：S-1-5-88 NFS ACEを含むset NTACLリクエストを無視します（bso#14307）。

  + vfs_recycle：存在しないパスで呼び出された場合にログが大量に発生するのを阻止します（bso#14316）

  + smbdは閉じるときに誤ってファイルの書き込み時間を更新します
    （bso#14320）。

  + RPCハンドルがsource3 RPCサーバーで区別できません（bso#14359）。

  + librpc：svcctl_ChangeServiceConfigWのIDLを修正します
    （bso#14313）。

  + nsswitch：_pam_delete_cred
    内のセグメンテーション違反を引き起こすメモリ解放後使用を修正します（bso#14327）。

  + fruit：timeマシンの最大オンサイズ。 （bso#13622）

  + CTDB回復のコーナーケースにより、レコードの復活とノードの禁止が引き起こされる可能性があります（bso#14294）。

  + ctdb：メモリリークを修正します（bso#14348）。

  + libsmb：SMBC_getatr（）でposix stat情報を探そうとしません。

  + ctdb-tcp：受信キューの解放をTCP再起動に移動します
    （bso#14295）（bsc#1162680）。

  + s3/librpc/crypto：未解決の認証情報キャッシュに伴う二重解放を修正します（bso#14344）（bsc#1169095）

  + s3：libads：ads_get_upn（）を修正します（bso#14336）。

  + CTDB回復のコーナーケースにより、レコードの復活とノードの禁止が引き起こされる可能性があります（bso#14294）

  + 電源がオフにされたctdbノードを開始すると、回復ループが発生します（bso#14295）（bsc#1162680）。

  + ctdb-recoverd：NULL rec->nodemapの逆参照を回避します
    （bso#14324）

  - samba 4.11.8への更新

  + CVE-2020-10700：ASQによるSamba AD DC LDAP Server内のメモリ解放後使用（bso#14331）（bsc#1169850）

  + CVE-2020-10704：Samba AD DC内のLDAPサービス拒否（スタックオーバーフロー）（bso#14334）（bsc#1169851）

  - samba 4.11.7への更新

  + s3：lib：nmblib。nmbパケット処理をクリーンアップして強化します（bso#14239）。

  + s3：VFS：full_audit。一時共有定義から呼び出された場合はシステムのsession_infoを使用します（bso#14283）

  + dsdb：objectclass_attrでのメモリを正しく処理します
    （bso#14258）。

  + ldb：バージョン2.0.9、Samba 4.11以降は、SCope_ONE検索に対して不正な結果を返します（bso#14270）

  + auth：CID 1458418とCID 1458420のNULLポインターデリファレンスを修正します（bso#14247）。

  + smbd：open（2）からのEINTRを適切に処理します（bso#14285）

  + winbindメンバー（source3）は、空のドメイン名を使用したローカルSAM認証に失敗します（bso#14247）

  + winbindd：getgrgid（）内の欠落していたidmapの処理
    （bso#14265）。

  + lib：util：正しいデバッグレベルでmkdirエラーを記録します
    （bso#14253）。

  + wafsamba：「U」はPython 3.9で廃止されたため、「U」として「rU」を使用しません（bso#14266）。

  + ctdb-tcp：アウトバウンド接続のエラー処理の一貫性を確保します（bso#14274）。

  - samba 4.11.6への更新

  + pygpo：正しいメソッドフラグを使用します（bso#14209）。

  + vfs_ceph_snapshots：root相対パス処理を修正します
    （bso#14216）（bsc#1141320）。

  + 0の代わりにMETH_NOARGSを使用する、python 3.8での不正な呼び出しフラグの回避（bso#14209）。

  + source4/utils/oLschema2ldif：cmocka.hの前にstdint.hをインクルードします（bso#14218）。

  + docs-xml/winbindnssinfo：idmap_adなどとの相互作用を明確にします（bso#14122）。

  + smbd：clangを使用したビルドを修正します（bso#14251）。

  + upgradedns：lmdbロックファイルがリンクされているを確認します（bso#14199）。

  + s3：VFS：glusterfs：readdir中にシンボリックリンクエントリのnlinksをリセットします（bso#14182）。

  + smbc_stat（）が正しいst_modeを返さず、uid/gidが（SMBv1）ファイルに書き込まれません（bso#14101）。

  + librpc：ndr_pull_charset_to_null（）内の文字列の長さチェックを修正します（bso#14219）。

  + ctdb-scripts：接続情報を収集する際に角括弧を除去します（bso#14227）。

  - wineを使用するためにlibnetapi-develをbaselibs confに追加します
    （bsc#1172307）

  - インストール：samba - samba-ad-dc.serviceが存在せず、ユニットが見つかりません（bsc#1171437）

  - python3パッケージを使用せずにpython3-baseをインストールするsamba_winbindパッケージを修正します（bsc#1169521）

ldbの変更：

  - バージョン 2.0.12 に更新してください

  + CVE-2020-10730：ASQとVLVを組み合わせたときのAD DC LDAPサーバーでのNULLデリファレンス（bso#14364）（bsc#1173159）。

  + ldb_ldap：lldb_add_msg_attr内の1つずれるインクリメントを修正します
    （bso#14413）。

  + lib/ldb：ldb_ldap内部コードの単体テストを追加します。

  - バージョン 2.0.11 に更新してください

  + lib ldb：mdb_reader_checkを呼び出す前にvarをlmdb initします。

  + lib ldb：write txnの開始でのlmdbによる古いリーダーの消去。
    （bso#14330）。

  + ldb tests：lmdb空きリスト処理を確認します

この更新はSUSEからインポートされました：SLE-15-SP2：更新プロジェクトを更新します。

Unix用のSMB/CIFSファイル、印刷、ログインサーバーであるSambaに、複数の脆弱性が発見されました。

CVE-2020-1472

Netlogon暗号を阻害することによる、認証されていないドメインコントローラーの侵害。この脆弱性には、ZeroLogonと非ZeroLogonの両方のバリエーションが含まれています。

CVE-2020-10704

権限のないユーザーが、AD DC LDAPサーバーのスタックオーバーフローを介して、サービス拒否を引き起こす可能性があります。

CVE-2020-10730

SambaのAD DC LDAPサーバーでASQ、VLVとpaged_resultsを使用した場合のNULLポインタデリファレンスとメモリ解放後使用（Use After Free）。

CVE-2020-10745

TCP/IPでのNetBIOSの名前解決に対する返信の圧縮を悪用することでサービス拒否が発生し、DNSパケットによってSambaAD DCでの過剰なCPU負荷が発生。

CVE-2020-10760

AD DCのグローバルカタログLDAPサーバーに対してpaged_resultsまたはVLVコントロールを使用すると、Use-After-Freeが発生します。

CVE-2020-14303

CPUスピンに起因するサービス拒否、およびAD DC NBTサーバーがポート137への空（長さゼロ）のUDPパケットを受信したことによる、それ以上のリクエストの処理不能。

CVE-2020-14318

ChangeNotifyにおける処理権限チェックの欠如

CVE-2020-14323

権限のないユーザーが無効なlookupsids DoSを介してwinbindをクラッシュする可能性があります

CVE-2020-14383

初期化されていない変数による無効なレコードを介したDNSサーバーのクラッシュ

Debian 9「Stretch」では、これらの問題はバージョン2:4.5.16+dfsg-1+deb9u3で修正されています。

お使いのsambaパッケージをアップグレードすることを推奨します。

sambaの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/samba

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138760	SUSE SLED15 / SLES15セキュリティ更新プログラム：ldb、samba（SUSE-SU-2020:1948-1）	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	high
138134	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Samba の脆弱性 (USN-4409-1)	Nessus	Ubuntu Local Security Checks	2020/7/6	2023/10/20	high
138496	SUSE SLED15 / SLES15セキュリティ更新プログラム：samba（SUSE-SU-2020:1913-1）	Nessus	SuSE Local Security Checks	2020/7/15	2024/3/1	high
138118	Fedora 32：2: samba / libldb（2020-ccd9bdb2eb）	Nessus	Fedora Local Security Checks	2020/7/6	2024/3/4	high
138128	FreeBSD：samba -- 複数の脆弱性ae599263-bca2-11ea-b78f-b42e99a1b9c3）	Nessus	FreeBSD Local Security Checks	2020/7/6	2024/3/4	high
140174	openSUSEセキュリティ更新プログラム：ldb / samba（openSUSE-2020-1313）	Nessus	SuSE Local Security Checks	2020/9/2	2024/2/22	high
138223	Samba 4.x< 4.10.17/4.11.x < 4.11.11/4.12.x < 4.12.4の複数の脆弱性	Nessus	Misc.	2020/7/9	2024/3/1	high
138654	Fedora 31：2: samba / libldb（2020-5131d30947）	Nessus	Fedora Local Security Checks	2020/7/20	2024/2/29	high
138748	openSUSEセキュリティ更新プログラム：samba（openSUSE-2020-984）	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	high
138790	openSUSEセキュリティ更新プログラム：ldb / samba（openSUSE-2020-1023）	Nessus	SuSE Local Security Checks	2020/7/21	2024/2/29	high
143186	Debian DLA-2463-1: sambaセキュリティ更新	Nessus	Debian Local Security Checks	2020/11/23	2024/2/8	medium

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

medium