samba 已更新，修正了七個安全性問題。

已修正這些安全性問題：

- CVE-2015-5370：DCERPC 伺服器和用戶端容易遭受 DOS 和 MITM 攻擊 (bsc#936862)。

- CVE-2016-2110：攔截式可將 NTLMSSP 驗證降級 (bsc#973031)。

- CVE-2016-2111：網域控制器 netlogon 成員電腦可遭到偽造 (bsc#973032)。

- CVE-2016-2112：LDAP 連線容易遭受降級和 MITM 攻擊 (bsc#973033)。

- CVE-2016-2113：TLS 憑證驗證遺漏 (bsc#973034)。

- CVE-2016-2115：具名管道 IPC 容易遭受 MITM 攻擊 (bsc#973036)。

- CVE-2016-2118：可能會發生經驗證帳戶的「Badlock」DCERPC 模擬 (bsc#971965)。

已修正下列非安全性錯誤：

- bsc#974629：移除現在過時無效的 tdb_close 呼叫，修正 samba.tests.messaging 測試並防止可能發生的 tdb 損毀。

- bsc#973832：從 samba-libs 中淘汰 libsmbsharemodes0，並從 samba-core-devel 中淘汰 libsmbsharemodes-devel。

- bsc#972197：不提供時從 libsmbclient0 中淘汰 libsmbclient，並從 libsamba-passdb-devel 中淘汰 libpdb-devel。

- 取得及設定符號連結的 Windows ACL，可變更連結的權限

- bsc#924519：將磁碟上的 FSRVP 伺服器狀態升級為新版本。

- bsc#968973：只淘汰但不提供 gplv2/3 套件名稱。

- bso#6482：s3:utils/smbget：修正遞迴下載。

- bso#10489：s3：smbd：posix_acls：修正在沒有 ACL 支援的情況下於檔案系統中設定 u:g:o 項目的檢查。

- bso#11643：docs：將網域登入的範例新增至 smbspool 手冊頁。

- bso#11690：s3-client：為 smbspool 新增 KRB5 包裝函式。

- bso#11708：loadparm：修正記憶體洩漏問題。

- bso#11714：lib/tsocket：解決不支援 FIONREAD 的通訊端。

- bso#11719：ctdb-scripts：中斷使用「smbcontrol winbindd ip-dropped ...」。

- bso#11727：s3：smbd：open：建立新檔案時略過 file_set_dosmode 的多餘呼叫。

- bso#11732：param：修正 str_list_v3 以再次接受「;」。

- bso#11740：loadparm 中的即時記憶體洩漏 (構建) 問題。

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

偵測

openSUSE 安全性更新：samba (openSUSE-2016-453) (Badlock)

high Nessus Plugin ID 90522

找不到變更記錄