Samba 已更新至 4.2.x 程式碼資料流，帶來了一些新功能和安全性修正 (bsc#973832、FATE#320709)。

已修正這些安全性問題：

- CVE-2015-5370：DCERPC 伺服器和用戶端容易遭受 DOS 和 MITM 攻擊 (bsc#936862)。

- CVE-2016-2110：攔截式可將 NTLMSSP 驗證降級 (bsc#973031)。

- CVE-2016-2111：網域控制器 netlogon 成員電腦可遭到偽造 (bsc#973032)。

- CVE-2016-2112：LDAP 連線容易遭受降級和 MITM 攻擊 (bsc#973033)。

- CVE-2016-2113：TLS 憑證驗證遺漏 (bsc#973034)。

- CVE-2016-2115：具名管道 IPC 容易遭受 MITM 攻擊 (bsc#973036)。

- CVE-2016-2118：可能會發生經驗證帳戶的「Badlock」DCERPC 模擬 (bsc#971965)。

也已完成下列修正：

- 將磁碟上的 FSRVP 伺服器狀態升級為新版本；
(bsc#924519)。

- 移除現在過時無效的 tdb_close 呼叫，修正 samba.tests.messaging 測試並防止可能發生的 tdb 損毀；(bsc#974629)。

- 將 fsrvp 功能來源與上游版本匹配。

- 從 samba-libs 中淘汰 libsmbsharemodes0，並從 samba-core-devel 中淘汰 libsmbsharemodes-devel；
(bsc#973832)。

- s3：utils/smbget：修正遞迴下載問題；(bso#6482)。

- s3：smbd：posix_acls：修正在沒有 ACL 支援的情況下於檔案系統中設定 u:g:o 項目的檢查；(bso#10489)。

- docs：將網域登入的範例新增至 smbspool 手冊頁；(bso#11643)。

- s3-client：為 smbspool 新增 KRB5 包裝函式；(bso#11690)。

- loadparm：修正記憶體洩漏問題；(bso#11708)。

- lib/tsocket：解決不支援 FIONREAD 的通訊端；(bso#11714)。

- ctdb-scripts：中斷使用「smbcontrol winbindd ip-dropped ...」；(bso#11719)。

- s3：smbd：open：建立新檔案時略過 file_set_dosmode 的多餘呼叫；(bso#11727)。

- param：修正 str_list_v3 以再次接受「;」；(bso#11732)。

- loadparm 中的即時記憶體洩漏 (構建) 問題；
(bso#11740)。

- 不提供時從 libsmbclient0 中淘汰 libsmbclient，並從 libsamba-passdb-devel 淘汰 libpdb-devel；(bsc#972197)。

- 取得及設定符號連結的 Windows ACL，可變更連結的權限

- 只淘汰但不提供 gplv2/3 套件名稱；
(bsc#968973)。

- 啟用叢集 (CTDB) 支援；(bsc#966271)。

- s3：smbd：修正 SMB2 建立作業中的時間戳記進位問題；
(bso#11703)；(bsc#964023)。

- vfs_fruit：修正具有開啟檔案的目錄重新命名問題；
(bso#11065)。

- 修正將資料夾複製到 Samba 時的 MacOS finder 錯誤 36；
(bso#11347)。

- s3：smbd/oplock：遵循發佈 oplocks 時的核心 oplock 設定問題；(bso#11400)。

- 修正使用沒有資料流前置詞與類型後置詞的 vfs_streams_xattr 時以 vfs_fruit 複製檔案的問題；
(bso#11466)。

- s3：libsmb：保留主要項目的清單，隨後進行 DFS 連線時，正確初始化清單標題；
(bso#11624)。

- 降低空白字串選項的記憶體使用量；
(bso#11625)。

- lib/async_req：不安裝 async_connect_send_test；
(bso#11639)。

- docs：修正手冊 vfs_gpfs 中的錯字；(bso#11641)。

- smbd：使 [隱藏 dot 檔案] 選項在「store dos attributes = yes」的情況下運作；(bso#11645)。

- smbcacls：修正未初始化的變數；(bso#11682)。

- s3：smbd：忽略目錄建立的初始配置大小；(bso#11684)。

- 將兩個項目的記錄層級從 1 變更
為 3；(bso#9912)。

- vfs_gpfs：重新啟用共用模式；(bso#11243)。

- wafsamba：此外構建具有 RELRO 保護
的程式庫；(bso#11346)。

- ctdb：從節點檔案去除結尾
空格； (bso#11365)。

- s3-smbd：修正執行萬用字元刪除的舊版 DOS 用戶端 - 提供零的屬性類型；(bso#11452)。

- nss_wins：當我們存取在全域上配置的記憶體且重新初始化全域時，不會遇到釋放後使用問題；(bso#11563)。

- async_req：修正非封鎖 connect()；(bso#11564)。

- auth：gensec：修正記憶體洩漏；(bso#11565)。

- lib：util：使非重要訊息變成
警告；(bso#11566)。

- 以 samlogon 為受信任的網域使用者修正 winbindd 當機問題；(bso#11569)；(bnc#949022)。

- smbd：傳送 SMB2 oplock 中斷未加密；(bso#11570)。

- ctdb：以 perms 0600 而非 0000 開啟 RO 追蹤 db；(bso#11577)。

- manpage：更正小型錯字錯誤；(bso#11584)。

- s3：smbd：如果在共用上關閉 EA，則不允許建立 smb2 時包含 EA；(bso#11589)。

- 從上游主機反向移植某些 valgrind
修正；(bso#11597)。

- s3：smbd：have_file_open_below() 無法列舉開放目錄處置程式下的開放檔案；(bso#11615)。

- docs：修正 man 5 smb.conf 的 idmap 設定區段中的某些錯字；(bso#11619)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：samba (SUSE-SU-2016:1022-1) (Badlock)

high Nessus Plugin ID 90532

找不到變更記錄