USN-2855-1 已修正 Samba 中的弱點。CVE-2015-5252 的上游修正在某些特定環境中引入了一個迴歸。此更新可修正該問題。

Thilo Uttendorfer 發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-3223)

Jan Kasprzak 發現，Samba 未正確處理特定符號連結。遠端攻擊者可利用此問題存取已匯出共用路徑以外的檔案。
(CVE-2015-5252)

Stefan Metzmacher 發現，建立加密連線時，Samba 未強制執行簽署。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。
(CVE-2015-5296)

據發現，使用 VFS shadow_copy2 模組時，Samba 未正確執行存取控制。遠端攻擊者可利用此問題存取快照，與預定的權限相反。(CVE-2015-5299)

Douglas Bagnall 發現，Samba 未正確處理特定字串長度。遠端攻擊者可能利用此問題存取敏感資訊。
(CVE-2015-5330)

據發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-7540)

Andrew Bartlett 發現，建立機器帳戶期間，Samba 未正確檢查管理權限。遠端攻擊者可能利用此問題來繞過特定環境中預定的存取限制。
此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-8467)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：Samba 迴歸 (USN-2855-2)

high Nessus Plugin ID 88804

版本 2.15