根據其標題，遠端主機上安裝的 Samba 3.6.x 版比 3.6.3 舊。檔案「source3/lib/substitute.c」和「sources3/smbd/server.c」中存在錯誤，導致處理每個連線嘗試時都會洩漏少量記憶體。

攻擊者可持續連線至伺服器，並對受影響的 smbd 服務造成拒絕服務攻擊。

請注意，Nessus 尚未確實嘗試惡意利用此問題，或者以其他方式判斷是否已套用修補程式。

- 修正連線時父項 smbd 發生的記憶體洩漏；
CVE-2012-0817；(bso#8724)；(bnc#743986)。

- 所有套件均使用 spdx.org 相容的授權名稱。

- 3.6.2 的更新。

請參閱主要 tarball 的 WHATSNEW.txt 或 samba.changes 檔案瞭解詳情。

- s3-spoolss：傳遞權限指標類型；(bso#4942)；
(bnc#742504)。

- 對 libwbclient 套件使用正確的授權 LGPLv3+。

- 在不要求 SECINFO_DACL 的情況下傳回 ACL 時，我們仍在類型欄位中設定 SEC_DESC_DACL_PRESENT；
(bso#8636)。

- 刪除驅動程式檔案時，針對 print$ 路徑使用前置詞；(bso#8697)；
(bnc#740810)。

- 修正 printer_driver_files_in_use() 呼叫順序；
(bso#4942)；(bnc#742504)。

- samba 流量分析器中的 AES 加密有緩衝區溢位問題；(bso#8674)。

- NT ACL 問題；(bso#8673)。

- 符號連結目標不在共用範圍內時，刪除符號連結會失敗；(bso#8663)。

- connections.tdb - SMB2 有重要洩漏問題；(bso#8710)。

- 符號連結目標不在共用範圍內時，重新命名符號連結會失敗；(bso#8664)。

- 字元轉換錯誤導致間歇性列印作業失敗；(bso#8606)。

- ads_keytab_verify_ticket 將 talloc 配置與 malloc free 混合使用；(bso#8692)。

- libcli/cldap：修正 cldap_socket_recv_dgram() 中的一個損毀錯誤；(bso#8593)。

- s3:lib/ctdbd_conn：嘗試以 root 執行 ctdbd_init_connection()；
(bso#8684)。

- s3-printing：修正移轉印表機程式碼；(bso#8618)。

- 在驗證長度之前進行封包驗證檢查，導致讀取未初始化的記憶體；
(bso#8686)。

- net 成員使用資訊錯誤；(bso#8687)。

- s3-libsmb：不複製 kerberos 服務票證；
(bso#8628)。

- Linux 上使用 splice() 的 Recvfile 程式碼路徑在短寫入時，將資料留在管道中 (bso#8679)。

- s3-winbind：修正無法對應上一個使用者時發生的 segfault；
(bso#8678)。

- vfs_acl_xattr 和 vfs_acl_tdb 模組無法在未儲存 ACL 的目錄上新增可繼承的項目；
(bso#8644)。

- s3/doc：記錄 vfs_acl_xattr 和 vfs_acl_tdb 的忽略系統 acls 選項；(bso#8652)。

- Winbind 無法接受任何使用者/群組資訊；
(bso#8371)。

- s3-winbind：新增 winbind 快取的更新函式；
(bso#8643)。

- s3：嘗試修正 vfs_commit 模組。

- 與 DACL 進行相互對應之後，POSIX ACE x 權限變成 rx；(#bso#8631)。

- s3:libsmb：僅對齊 unicode pipe_name；(bso#8586)。

- s3-winbind：不對沒有 uid 的使用者傳回失敗；
(bso#8608)。

- 嘗試瀏覽 samba 印表機時損毀；(bso#8623)。

- talloc：重複釋放錯誤；(bso#8562)。

- cldap 不透過 ipv6 執行；(bso#8600)。

- s3:libsmb：針對 OS/2 列印共用修正 cli_write_and_x()；(bso#5326)。

- SMB2：不授予認可給複合要求中的所有要求；(bso#8614)。

- smb2_flush 傳送未初始化的記憶體；(bso#8579)。

- 不會看到完整的密碼變更設定；(bso#8561)。

- s3:smb2_server：在非同步回應中授予認可；(bso#8357)。

- s3:smbd：不對　smb2　限制開放 dptrs 的數目；
(bso#8592)。

- samr_ChangePasswordUser3 IDL 不正確；(bso#8591)。

- idmap_autorid 沒有配置集區；(bso#8444)。

- 新增 systemd 服務檔案。

- s3:libsmb：非延伸安全性 negprot 中的工作群組未對齊；(bso#8573)。

- s3-build：修正 inotify 偵測；(bso#8580)。

- SMB2　處理複合要求標頭的方式和　Windows　不同；(#bso8560)。

- 中斷用戶端連線，清除記錄檔；(bso#8585)。

- s3-netlogon：修正機器帳戶密碼的設定問題；
(bso#8550)。

- winbind_samlogon_retry_loop 忽略 logon_parameters 旗標；(#bso8548)。

- smbclient posix_open 命令無法傳回 open file 的正確資訊；(bso#8542)。

- 符號連結目標不在共用範圍內時，Linux 用戶端上的 readlink() 會執行失敗；(bso#8541)。

- s3-netapi：移除無意義的 use_memory_krb5_ccache；
(bso#7465)。

- s3:Makefile：使 DSO_EXPORTS_CMD 更具可攜性；
(bso#8531)。

- s3:registry：修正 REG_SZ blob 測試 (可能成為由零終止的 ucs2 字串)；(bso#8528)。

- 使 VFS op「streaminfo」可堆疊；(bso#8419)。

- 修正不正確的 perfcount 陣列長度計算；
(bnc#739258)。

- 使用 BuildRequire autoconf，避免 11.4 版之後的系統出現隱含相依性。

- 針對 11.4 版之後的系統移除 suse_update_config 巨集的呼叫。

- 針對 ldapsmb 來源位置使用 samba.org。

- 修正 libsmbsharemode 對 Makefile 中 ldap 和 krb5 libs 的相依性；(bnc #729516)。

- 在 smb init 指令碼的 Should-Start 和 Stop 新增 ldap；(bnc#730046)。

- 修正 smbd srv_spoolss_replycloseprinter() segfault﹕；
(bso#8384)；(bnc#731571)。

- 修正 pam_sm_authenticate() 中的 pam_winbind.so segfault；
(bso#8564)。

- 修正由小到大的機器中，smbclient 大於 8GB 的 tars；
(bso#563)；(bnc#726145)。

- 修正 net ads join 輸出中的錯字；(bnc#713135)。

- 新增「ldapsam:login cache」參數，以明確停用登入快取；(bnc#723261)。

- 修正附加時的 samba 重複檔案內容。將 posix 案例語意從 VFS 底下移出；(bso#6898)；
(bnc#681208)。

- 使 winbind 子程序在遠端關閉時可重新連線，修正失敗的 sudo；(bso#7295)；(bnc#569721)。

- 修正從 Windows 7 用戶端的列印；(bso#7567)；
(bnc#687535)。

- 更新 pidl，並於構建時一律編譯 IDL；
(bnc#688810)。

- 處理 AddprinterDriver 和 DeletePrinterDriver 要求時，遵循 print$ 共用「force user」和「force group」設定；(bso#7921)；(bnc#653353)。

這是用於解決 CVE-2012-0817 (記憶體洩漏/拒絕服務) 的安全性版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

下列問題已在 Samba 中修正：

- PIDL 型自動產生程式碼會使用用戶端提供的大小值，其允許攻擊者在超過配置陣列大小範圍外進行寫入。(CVE-2012-1182)

- 確保 3.4 版之前的版本中，會嚴謹地單調遞增 AndX 位移。(CVE-2012-0870)

- 修正連線上的父 smbd 之記憶體洩漏問題；下列非安全性錯誤也已修正：
 (CVE-2012-0817)

- s3-winbindd：僅在我們能取得未加密的工作階段金鑰時使用 SamLogonEx；(bso#8599)。

- 在權限套用情況下正確處置 DENY ACE；
 (bso#8797)。

- s3:smb2_server：修正邏輯錯誤，我們應登入來賓工作階段；(bso8749)。

- 允許 vfs_aio_pthread 構建為靜態模組；
 (bso#8723)。

- s3:dbwrap_ctdb：使用永久 db 中的 db_ctdb_traverse() 傳回記錄筆數；(#bso8527)。

- s3：dom_sid_compare 中的分割錯誤 (bso#8567)。

- 當用戶端要求 SEC_STD_WRITE_OWNER 時接受 SeTakeOwnershiPrivilege；(bso#8768)。

- s3-winbindd：如果 NetrSamLogonEx 呼叫在 pam_auth_crap path 中所傳回的狀態為逾時，關閉 netlogon 連線；(bso#8771)。

- s3-winbindd：同時將信任的網域設為 can_do_validation6；(bso#8599)。

- 修正計算共用安全性遮罩時所發生的問題，考慮連線使用者的權限；
 (bso#8784)。

- 修正具有超過 1000 個群組的 dcerpc_lsa_lookup_sids_noalloc() 之損毀；(bso#8807)；(bnc#751454)

- 新增 SERVERID_UNIQUE_ID_NOT_TO_VERIFY；(bso#8760)；
 (bnc#741854)

- s3-printing：修正 printer_list_set_printer() 中的損毀；
(bso#8762)；(bnc#746825)

- s3:winbindd 修正傳回碼檢查；(bso#8406)。

- s3：將 rmdir 作業新增至 streams_depot；(bso#8733)。

- s3:smbd:smb2：修正 assignment-instead-of-check 錯誤 conn_snum_used()；(bso#8738)。

- s3:auth：填入 wbcAuthUserInfo_to_netr_SamInfo3() 中 info3 的 sids 陣列；(bso#8739)。

- 不將 POSIX 執行權限對應至 Windows FILE_READ_ATTRIBUTES；(bso#8631)；(bnc#732572)

- 移除所有先行編譯的 idl 輸出以確保所有 pidl 變更皆生效；(bnc#757080)

ID	名稱	產品	系列	已發布	已更新	嚴重性
57752	Samba 3.6.x < 3.6.3 拒絕服務	Nessus	Misc.	2012/1/31	2018/11/15	medium
74545	openSUSE 安全性更新：samba (openSUSE-2012-109)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57868	Fedora 16 : samba-3.6.3-78.fc16 (2012-1098)	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	medium
58767	SuSE 11.2 安全性更新：Samba (SAT 修補程式編號 6145)	Nessus	SuSE Local Security Checks	2012/4/17	2021/1/19	critical

偵測

搜尋 Plugin

medium

medium

medium

critical