- Fix memory leak in parent smbd on connection;
    CVE-2012-0817; (bso#8724); (bnc#743986).

  - Use spdx.org compliant license names for all packages.

  - Update to 3.6.2.

See WHATSNEW.txt from the main tar ball or the samba.changes file for more details.

  - s3-spoolss: Pass the right pointer type; (bso#4942);
    (bnc#742504).

  - Use correct license, LGPLv3+ for libwbclient packages.

  - When returning an ACL without SECINFO_DACL requested, we     still set SEC_DESC_DACL_PRESENT in the type field;
    (bso#8636).

  - Prefix print$ path on driver file deletion; (bso#8697);
    (bnc#740810).

  - Fix printer_driver_files_in_use() call ordering;
    (bso#4942); (bnc#742504).

  - Buffer overflow issue with AES encryption in samba     traffic analyzer; (bso#8674).

  - NT ACL issue; (bso#8673).

  - Deleting a symlink fails if the symlink target is     outside of the share; (bso#8663).

  - connections.tdb - major leak with SMB2; (bso#8710).

  - Renaming a symlink fails if the symlink target is     outside of the share; (bso#8664).

  - Intermittent print job failures caused by character     conversion errors; (bso#8606).

  - ads_keytab_verify_ticket mixes talloc allocation with     malloc free; (bso#8692).

  - libcli/cldap: fix a crash bug in     cldap_socket_recv_dgram(); (bso#8593).

  - s3:lib/ctdbd_conn: try ctdbd_init_connection() as root;
    (bso#8684).

  - s3-printing: fix migrate printer code; (bso#8618).

  - Packet validation checks can be done before length     validation causing uninitialized memory read;
    (bso#8686).

  - net memberships usage info was wrong; (bso#8687).

  - s3-libsmb: Don't duplicate kerberos service tickets;
    (bso#8628).

  - Recvfile code path using splice() on Linux leaves data     in the pipe on short write; (bso#8679).

  - s3-winbind: Fix segfault if we can't map the last user;
    (bso#8678).

  - vfs_acl_xattr and vfs_acl_tdb modules can fail to add     inheritable entries on a directory with no stored ACL;
    (bso#8644).

  - s3/doc: document the ignore system acls option of     vfs_acl_xattr and vfs_acl_tdb; (bso#8652).

  - Winbind can't receive any user/group information;
    (bso#8371).

  - s3-winbind: Add an update function for winbind cache;
    (bso#8643).

  - s3: Attempt to fix the vfs_commit module.

  - POSIX ACE x permission becomes rx following mapping to     and from a DACL; (#bso#8631).

  - s3:libsmb: only align unicode pipe_name; (bso#8586).

  - s3-winbind: Don't fail on users without a uid;
    (bso#8608).

  - Crash when trying to browse samba printers; (bso#8623).

  - talloc: double free error; (bso#8562).

  - cldap doesn't work over ipv6; (bso#8600).

  - s3:libsmb: fix cli_write_and_x() against OS/2 print     shares; (bso#5326).

  - SMB2: not granting credits for all requests in a     compound request; (bso#8614).

  - smb2_flush sends uninitialized memory; (bso#8579).

  - Password change settings not fully observed; (bso#8561).

  - s3:smb2_server: grant credits in async interim     responses; (bso#8357).

  - s3:smbd: don't limit the number of open dptrs for smb2;
    (bso#8592).

  - samr_ChangePasswordUser3 IDL incorrect; (bso#8591).

  - idmap_autorid does not have allocation pool; (bso#8444).

  - Add systemd service files.

  - s3:libsmb: the workgroup in the non-extended-security     negprot is not aligned; (bso#8573).

  - s3-build: Fix inotify detection; (bso#8580).

  - SMB2 doesn't handle compound request headers in the same     way as Windows; (#bso8560).

  - Disconnecting clients swamp the logs; (bso#8585).

  - s3-netlogon: Fix setting the machinge account password;
    (bso#8550).

  - winbind_samlogon_retry_loop ignores logon_parameters     flags; (#bso8548). 

  - smbclient posix_open command fails to return correct     info on open file; (bso#8542).

  - readlink() on Linux clients fails if the symlink target     is outside of the share; (bso#8541).

  - s3-netapi: remove pointless use_memory_krb5_ccache;
    (bso#7465).

  - s3:Makefile: make DSO_EXPORTS_CMD more portable;
    (bso#8531).

  - s3:registry: fix the test for a REG_SZ blob possibly     being a zero terminated ucs2 string; (bso#8528).

  - Make VFS op 'streaminfo' stackable; (bso#8419).

  - Fix incorrect perfcount array length calculations;
    (bnc#739258).

  - BuildRequire autoconf to avoid implicit dependency for     post-11.4 systems.

  - Remove call to suse_update_config macro for post-11.4     systems.

  - Use samba.org for the ldapsmb source location.

  - Fixing libsmbsharemode dependency on ldap and krb5 libs     in Makefile; (bnc #729516).

  - Add ldap to Should-Start and Stop of the smb init     script; (bnc#730046).

  - Fix smbd srv_spoolss_replycloseprinter() segfault;
    (bso#8384); (bnc#731571).

  - Fix pam_winbind.so segfault in pam_sm_authenticate();
    (bso#8564).

  - Fix smbclient >8GB tars on big endian machines;
    (bso#563); (bnc#726145).

  - Fix typo in net ads join output; (bnc#713135).

  - Add 'ldapsam:login cache' parameter to allow explicit     disabling of the login cache; (bnc#723261).

  - Fix samba duplicates file content on appending. Move     posix case semantics out from under the VFS; (bso#6898);
    (bnc#681208).

  - Make winbind child reconnect when remote end has closed,     fix failing sudo; (bso#7295); (bnc#569721).

  - Fix printing from Windows 7 clients; (bso#7567);
    (bnc#687535).

  - Update pidl and always compile IDL at build time;
    (bnc#688810).

  - Abide by print$ share 'force user' & 'force group'     settings when handling AddprinterDriver and     DeletePrinterDriver requests; (bso#7921); (bnc#653353).

According to its banner, the version of Samba 3.6.x running on the remote host is earlier than 3.6.3. Errors exist in the files 'source3/lib/substitute.c' and 'sources3/smbd/server.c' that leak small amounts of memory when processing every connection attempt.

An attacker can continually make connections to the server and cause a denial of service attack against the affected smbd service.

Note that Nessus has not actually tried to exploit this issue or otherwise determine if the patch has been applied.

- 接続時の親 smbd のメモリリークを修正します
 CVE-2012-0817（bso#8724）（bnc#743986）。

- すべてのパッケージに対して spdx.org に準拠するライセンス名を使用します。

- 3.6.2 に更新してください。

詳細については、メイン tar ボールからの WHATSNEW.txt または samba.changes ファイルを参照してください。

- s3-spoolss：正しいポインタータイプを渡します（bso#4942）
 （bnc#742504）。

- libwbclient パッケージに対して正しいライセンス、LGPLv3+ を使用します。

- SECINFO_DACL がリクエストされることなく ACL を返すとき、依然としてタイプフィールドに SEC_DESC_DACL_PRESENT を設定しています
 （bso#8636）。

- ドライバーファイル検出時のプレフィックス print$ パス（bso#8697）
 （bnc#740810）。

- printer_driver_files_in_use() 呼び出し順序を修正します
 （bso#4942）（bnc#742504）。

- samba トラフィックアナライザーの AES 暗号化のバッファオーバーフローの問題（bso#8674）。

- NT ACL 問題（bso#8673）。

- シンボリックリンクターゲットが共有外の場合、シンボリックリンクの削除に失敗します（bso#8663）。

- connections.tdb - SMB2 の重大な漏洩（bso#8710）。

- シンボリックリンクターゲットが共有外の場合、シンボリックリンクの名前変更に失敗します（bso#8664）。

- 文字変換エラーによって引き起こされる断続印刷ジョブの失敗（bso#8606）。

- ads_keytab_verify_ticket は talloc の割り当てと malloc の解放を混合します（bso#8692）。

- libcli/cldap：cldap_socket_recv_dgram() のクラッシュバグを修正します（bso#8593）。

- s3:lib/ctdbd_conn：ctdbd_init_connection() を root として試行します（bso#8684）。

- s3-printing：移行プリンターコードを修正します（bso#8618）。

- パケット検証チェックが長さが検証される前に行われ、
初期化されていないメモリの読み取りが発生します（bso#8686）。

- ネットメンバーシップ使用率情報が間違っていました（bso#8687）。

- s3-libsmb：kerberos サービスチケットを重複しません
 （bso#8628）。

- Linux の splice() を使用する Recvfile コードパスは、短い書き込み時にパイプにデータを残します（bso#8679）。

- s3-winbind：最後のユーザーをマップできない場合のセグメンテーション違反を修正します
 （bso#8678）。

- vfs_acl_xattr と vfs_acl_tdb モジュールが、保存された ACL がないディレクトリに継承可能なエントリを追加できない可能性があります
 （bso#8644）。

- s3/doc：vfs_acl_xattr と vfs_acl_tdb の「システム acl を無視する」オプションを文書化します（bso#8652）。

- Winbind がユーザー/グループ情報を受信できません
 （bso#8371）。

- s3-winbind：winbind キャッシュの更新関数を追加します
 （bso#8643）。

- s3：vfs_commit モジュールの修正を試みます。

- POSIX ACE x 権限は、DACL から、および DACL へのマッピングに従って rx になります（#bso#8631）。

- s3:libsmb：unicode pipe_name のみを整列します（bso#8586）。

- s3-winbind：uid のないユーザーで失敗しません
 （bso#8608）。

- samba プリンターを参照しようとするとクラッシュします（bso#8623）。

- talloc：二重解放エラー（bso#8562）。

- cldap は ipv6 で機能しません（bso#8600）。

- s3:libsmb：OS/2 印刷共有に対する cli_write_and_x() を修正します（bso#5326）。

- SMB2：複合リクエストですべてのリクエストに対してクレジットを付与しません（bso#8614）。

- smb2_flush が初期化されていないメモリを送信します（bso#8579）。

- パスワード変更設定が完全に順守されません（bso#8561）。

- s3:smb2_server：非同期暫定応答でクレジットを付与します（bso#8357）。

- s3:smbd：smb2 に対して開かれた dptrs の数を制限しません
 （bso#8592）。

- samr_ChangePasswordUser3 IDL が正しくありません（bso#8591）。

- idmap_autorid には割り当てプールがありません（bso#8444）。

- systemd サービスファイルを追加します。

- s3:libsmb：non-extended-security negprot のワークグループは整列されていません（bso#8573）。

- s3-build：inotify 検出を修正します（bso#8580）。

- SMB2 は、Windows と同じように複合リクエストヘッダーを処理しません（#bso8560）。

- クライアントを切断するとログがスワンプします（bso#8585）。

- s3-netlogon：machinge アカウントパスワードの設定を修正します
 （bso#8550）。

- winbind_samlogon_retry_loop は、logon_parameters フラグを無視します（#bso8548）。

- smbclient posix_open コマンドは、開かれたファイルの正しい情報を返しません（bso#8542）。

- シンボリックリンクターゲットが共有外の場合、Linux クライアントの readlink() が失敗します（bso#8541）。

- s3-netapi：無駄な use_memory_krb5_ccache を削除します
 （bso#7465）。

- s3:Makefile：DSO_EXPORTS_CMD をよりポータブルにします
 （bso#8531）。

- s3:registry：ゼロ終端化された ucs2 文字列である可能性がある REG_SZ blob のテストを修正します（bso#8528）。

- VFS op「streaminfo」をスタック可能にします（bso#8419）。

- 正しくない perfcount 配列長の計算を修正します
 （bnc#739258）。

- 11.4 後のシステムの暗黙の依存関係を回避するための BuildRequire autoconf。

- 11.4 後のシステムの suse_update_config マクロに対する呼び出しを削除します。

- ldapsmb ソースロケーションに対して samba.org を使用します。

- Makefile の ldap と krb5 libs の libsmbsharemode の依存関係を修正します（bnc #729516）。

- ldap を smb init スクリプトの Should-Start と Stop に追加します（bnc#730046）。

- smbd srv_spoolss_replycloseprinter() セグメンテーション違反を修正します
 （bso#8384）（bnc#731571）。

- pam_sm_authenticate() の pam_winbind.so セグメンテーション違反を修正します
 （bso#8564）。

- ビッグエンディアンマシンの smbclient >8GB tars を修正します
 （bso#563）（bnc#726145）。

- net ads join 出力の誤字を修正します（bnc#713135）。

- ログインキャッシュの明示的な無効化を可能にするために「ldapsam:login cache」パラメーターを追加します（bnc#723261）。

- 付加時に samba がファイルコンテンツを重複させることを修正します。posix ケースセマンティックを VFS 下から外に移動します（bso#6898）
 （bnc#681208）。

- リモートエンドが閉じているとき、winbind 子を再接続させます。sudo の失敗を修正します（bso#7295）（bnc#569721）。

- Windows 7 クライアントからの印刷を修正します（bso#7567）
 （bnc#687535）。

- pidl を更新し、常にビルド時間で IDL をコンパイルします
 （bnc#688810）。

- AddprinterDriver と DeletePrinterDriver リクエストの処理時に、print$ 共有「force user」および「force group」設定を順守します（bso#7921）（bnc#653353）。

根據其標題，遠端主機上安裝的 Samba 3.6.x 版比 3.6.3 舊。檔案「source3/lib/substitute.c」和「sources3/smbd/server.c」中存在錯誤，導致處理每個連線嘗試時都會洩漏少量記憶體。

攻擊者可持續連線至伺服器，並對受影響的 smbd 服務造成拒絕服務攻擊。

請注意，Nessus 尚未確實嘗試惡意利用此問題，或者以其他方式判斷是否已套用修補程式。

バナーによると、リモートホストで実行中の Samba 3.6.x のバージョンは、3.6.3 より前です。「source3/lib/substitute.c」および「sources3/smbd/server.c」ファイルにエラーが存在しており、接続試行を処理するたびに少量のメモリが漏洩されます。

攻撃者はサーバーに対して継続的な接続を行い、影響を受ける smbd サービスに対して DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。

注意：Nessus は、この問題の悪用や、パッチが適用されているかどうかの究明を実際に試みたことはありません。

- 修复连接上的父 smbd 中的内存泄漏；
CVE-2012-0817；(bso#8724)；(bnc#743986)。

- 为所有程序包使用符合 spdx.org 的许可证名称。

- 更新到 3.6.2。

有关更多详细信息，请参阅主 tar ball 的 WHATSNEW.txt，或者 samba.changes 文件。

- s3-spoolss：传递正确的指针类型；(bso#4942)；
(bnc#742504)。

- 为 libwbclient 程序包使用正确的许可证 LGPLv3+。

- 返回未请求 SECINFO_DACL 的 ACL 时，仍然在类型字段中设置 SEC_DESC_DACL_PRESENT；
(bso#8636)。

- 驱动程序文件删除时的前缀 print$ 路径；(bso#8697)；
(bnc#740810)。

- 修复 printer_driver_files_in_use() 调用排序；
(bso#4942)；(bnc#742504)。

- samba 流量分析器中的 AES 加密的缓冲区溢出问题；(bso#8674)。

- NT ACL 问题；(bso#8673)。

- 如果符号链接目标在共享之外，那么无法删除符号链接；(bso#8663)。

- connections.tdb - SMB2 的主要泄漏；(bso#8710)。

- 如果符号链接目标在共享之外，那么无法重命名符号链接；(bso#8664)。

- 字符转换错误导致间歇性打印作业失败；(bso#8606)。

- ads_keytab_verify_ticket 混合 talloc 分配与 malloc 释放；(bso#8692)。

- libcli/cldap：修复 cldap_socket_recv_dgram() 中的崩溃缺陷；(bso#8593)。

- s3:lib/ctdbd_conn：以根用户身份尝试 ctdbd_init_connection()；
(bso#8684)。

- s3-printing：修复迁移打印机代码；(bso#8618)。

- 可以在长度验证之前执行数据包验证检查，导致未初始化内存读取；
(bso#8686)。

- net 成员资格使用信息错误；(bso#8687)。

- s3-libsmb：不复制 kerberos 服务票证；
(bso#8628)。

- Linux 中使用 splice() 的 Recvfile 代码路径将管道中的数据保留为短写；(bso#8679)。

- s3-winbind：修复无法映射上一个用户时的段错误；
(bso#8678)。

- vfs_acl_xattr 和 vfs_acl_tdb 模块无法在未存储任何 ACL 的目录中添加可继承的条目；
(bso#8644)。

- s3/doc：记录 vfs_acl_xattr 和 vfs_acl_tdb 的忽略系统 ACL 选项；(bso#8652)。

- Winbind 无法接收任何用户/群组信息；
(bso#8371)。

- s3-winbind：为 winbind 缓存添加更新功能；
(bso#8643)。

- s3：尝试修复 vfs_commit 模块。

- POSIX ACE x 权限变为 rx 以下映射至 DACL，以及从其映射；(#bso#8631)。

- s3:libsmb：仅匹配 unicode pipe_name；(bso#8586)。

- s3-winbind：不会对没有 uid 的用户失败；
(bso#8608)。

- 尝试浏览 samba 打印机时崩溃；(bso#8623)。

- talloc：双重释放错误；(bso#8562)。

- cldap 不能在 ipv6 上运行；(bso#8600)。

- s3:libsmb：针对 OS/2 打印共享修复 cli_write_and_x()；(bso#5326)。

- SMB2：仅为复合请求中的部分请求授予信用；(bso#8614)。

- smb2_flush 发送未初始化的内存；(bso#8579)。

- 没有完全观察密码更改设置；(bso#8561)。

- s3:smb2_server：在异步临时响应中授予信用；(bso#8357)。

- s3:smbd：不限制 smb2 的开放 dptrs 的数量；
(bso#8592)。

- samr_ChangePasswordUser3 IDL 不正确；(bso#8591)。

- idmap_autorid 没有分配池；(bso#8444)。

- 添加了 systemd 服务文件。

- s3:libsmb：non-extended-security negprot 中的工作组未对齐；(bso#8573)。

- s3-build：修复 inotify 检测；(bso#8580)。

- SMB2 处理复合请求标头的方式与 Windows 不同；(#bso8560)。

- 断开连接客户端 swamp 日志；(bso#8585)。

- s3-netlogon：修复对计算机帐户密码的设置；
(bso#8550)。

- winbind_samlogon_retry_loop 忽略 logon_parameters 标记；(#bso8548)。

- smbclient posix_open 命令无法返回关于打开的文件的正确信息；(bso#8542)。

- 如果符号链接目标在共享之外，那么 Linux 客户端上的 readlink() 会失败；(bso#8541)。

- s3-netapi：删除无意义的 use_memory_krb5_ccache；
(bso#7465)。

- s3:Makefile：提高 DSO_EXPORTS_CMD 的可移植性；
(bso#8531)。

- s3:registry：修复对可能成为以零结尾的 ucs2 字符串的 REG_SZ blob 的测试；(bso#8528)。

- 使 VFS op“streaminfo”堆栈化；(bso#8419)。

- 修复错误的 perfcount 数组长度计算；
(bnc#739258)。

- BuildRequire autoconf 以避免 post-11.4 系统的隐式依存关系。

- 删除对 post-11.4 系统的 suse_update_config 宏的调用。

- 将 samba.org 用于 ldapsmb 源位置。

- 修复 Makefile 中的 ldap 和 krb5 libs 上的 libsmbsharemode 依存关系；(bnc #729516)。

- 将 ldap 添加到 smb init 脚本的 Should-Start 和 Should-Stop；(bnc#730046)。

- 修复 smbd srv_spoolss_replycloseprinter() 段错误；
(bso#8384)；(bnc#731571)。

- 修复 pam_sm_authenticate() 中的 pam_winbind.so 段错误；
(bso#8564)。

- 修复大端机上的 smbclient >8GB tar；
(bso#563)；(bnc#726145)。

- 修复 net ads join 输出中的拼写错误；(bnc#713135)。

- 添加“ldapsam:login cache”参数以允许显式禁用登录缓存；(bnc#723261)。

- 修复附加时 samba 重复的文件内容。从 VFS 下移出 posix 情况语义；(bso#6898)；
(bnc#681208)。

- 在远程端关闭时重新连接 winbind 子项，修复失败的 sudo；(bso#7295)；(bnc#569721)。

- 修复 Windows 7 客户端的打印；(bso#7567)；
(bnc#687535)。

- 更新 pidl，始终在构建时编译 IDL；
(bnc#688810)。

- 处理 AddprinterDriver 和 DeletePrinterDriver 请求时，遵守 print$ share 'force user' & 'force group' 设置；(bso#7921)；(bnc#653353)。

根据其标题，远程主机上运行的 Samba 3.6.x 版本低于 3.6.3。“source3/lib/substitute.c”和“sources3/smbd/server.c”文件中存在若干错误，在处理每个连接请求时会泄漏少量内存。

攻击者可不断与服务器进行连接并对受影响的 smbd 服务造成拒绝服务攻击。

请注意，Nessus 尚未实际尝试利用此问题，也未以其他方式确定是否应用了修补程序。

- 修正連線時父項 smbd 發生的記憶體洩漏；
CVE-2012-0817；(bso#8724)；(bnc#743986)。

- 所有套件均使用 spdx.org 相容的授權名稱。

- 3.6.2 的更新。

請參閱主要 tarball 的 WHATSNEW.txt 或 samba.changes 檔案瞭解詳情。

- s3-spoolss：傳遞權限指標類型；(bso#4942)；
(bnc#742504)。

- 對 libwbclient 套件使用正確的授權 LGPLv3+。

- 在不要求 SECINFO_DACL 的情況下傳回 ACL 時，我們仍在類型欄位中設定 SEC_DESC_DACL_PRESENT；
(bso#8636)。

- 刪除驅動程式檔案時，針對 print$ 路徑使用前置詞；(bso#8697)；
(bnc#740810)。

- 修正 printer_driver_files_in_use() 呼叫順序；
(bso#4942)；(bnc#742504)。

- samba 流量分析器中的 AES 加密有緩衝區溢位問題；(bso#8674)。

- NT ACL 問題；(bso#8673)。

- 符號連結目標不在共用範圍內時，刪除符號連結會失敗；(bso#8663)。

- connections.tdb - SMB2 有重要洩漏問題；(bso#8710)。

- 符號連結目標不在共用範圍內時，重新命名符號連結會失敗；(bso#8664)。

- 字元轉換錯誤導致間歇性列印作業失敗；(bso#8606)。

- ads_keytab_verify_ticket 將 talloc 配置與 malloc free 混合使用；(bso#8692)。

- libcli/cldap：修正 cldap_socket_recv_dgram() 中的一個損毀錯誤；(bso#8593)。

- s3:lib/ctdbd_conn：嘗試以 root 執行 ctdbd_init_connection()；
(bso#8684)。

- s3-printing：修正移轉印表機程式碼；(bso#8618)。

- 在驗證長度之前進行封包驗證檢查，導致讀取未初始化的記憶體；
(bso#8686)。

- net 成員使用資訊錯誤；(bso#8687)。

- s3-libsmb：不複製 kerberos 服務票證；
(bso#8628)。

- Linux 上使用 splice() 的 Recvfile 程式碼路徑在短寫入時，將資料留在管道中 (bso#8679)。

- s3-winbind：修正無法對應上一個使用者時發生的 segfault；
(bso#8678)。

- vfs_acl_xattr 和 vfs_acl_tdb 模組無法在未儲存 ACL 的目錄上新增可繼承的項目；
(bso#8644)。

- s3/doc：記錄 vfs_acl_xattr 和 vfs_acl_tdb 的忽略系統 acls 選項；(bso#8652)。

- Winbind 無法接受任何使用者/群組資訊；
(bso#8371)。

- s3-winbind：新增 winbind 快取的更新函式；
(bso#8643)。

- s3：嘗試修正 vfs_commit 模組。

- 與 DACL 進行相互對應之後，POSIX ACE x 權限變成 rx；(#bso#8631)。

- s3:libsmb：僅對齊 unicode pipe_name；(bso#8586)。

- s3-winbind：不對沒有 uid 的使用者傳回失敗；
(bso#8608)。

- 嘗試瀏覽 samba 印表機時損毀；(bso#8623)。

- talloc：重複釋放錯誤；(bso#8562)。

- cldap 不透過 ipv6 執行；(bso#8600)。

- s3:libsmb：針對 OS/2 列印共用修正 cli_write_and_x()；(bso#5326)。

- SMB2：不授予認可給複合要求中的所有要求；(bso#8614)。

- smb2_flush 傳送未初始化的記憶體；(bso#8579)。

- 不會看到完整的密碼變更設定；(bso#8561)。

- s3:smb2_server：在非同步回應中授予認可；(bso#8357)。

- s3:smbd：不對　smb2　限制開放 dptrs 的數目；
(bso#8592)。

- samr_ChangePasswordUser3 IDL 不正確；(bso#8591)。

- idmap_autorid 沒有配置集區；(bso#8444)。

- 新增 systemd 服務檔案。

- s3:libsmb：非延伸安全性 negprot 中的工作群組未對齊；(bso#8573)。

- s3-build：修正 inotify 偵測；(bso#8580)。

- SMB2　處理複合要求標頭的方式和　Windows　不同；(#bso8560)。

- 中斷用戶端連線，清除記錄檔；(bso#8585)。

- s3-netlogon：修正機器帳戶密碼的設定問題；
(bso#8550)。

- winbind_samlogon_retry_loop 忽略 logon_parameters 旗標；(#bso8548)。

- smbclient posix_open 命令無法傳回 open file 的正確資訊；(bso#8542)。

- 符號連結目標不在共用範圍內時，Linux 用戶端上的 readlink() 會執行失敗；(bso#8541)。

- s3-netapi：移除無意義的 use_memory_krb5_ccache；
(bso#7465)。

- s3:Makefile：使 DSO_EXPORTS_CMD 更具可攜性；
(bso#8531)。

- s3:registry：修正 REG_SZ blob 測試 (可能成為由零終止的 ucs2 字串)；(bso#8528)。

- 使 VFS op「streaminfo」可堆疊；(bso#8419)。

- 修正不正確的 perfcount 陣列長度計算；
(bnc#739258)。

- 使用 BuildRequire autoconf，避免 11.4 版之後的系統出現隱含相依性。

- 針對 11.4 版之後的系統移除 suse_update_config 巨集的呼叫。

- 針對 ldapsmb 來源位置使用 samba.org。

- 修正 libsmbsharemode 對 Makefile 中 ldap 和 krb5 libs 的相依性；(bnc #729516)。

- 在 smb init 指令碼的 Should-Start 和 Stop 新增 ldap；(bnc#730046)。

- 修正 smbd srv_spoolss_replycloseprinter() segfault﹕；
(bso#8384)；(bnc#731571)。

- 修正 pam_sm_authenticate() 中的 pam_winbind.so segfault；
(bso#8564)。

- 修正由小到大的機器中，smbclient 大於 8GB 的 tars；
(bso#563)；(bnc#726145)。

- 修正 net ads join 輸出中的錯字；(bnc#713135)。

- 新增「ldapsam:login cache」參數，以明確停用登入快取；(bnc#723261)。

- 修正附加時的 samba 重複檔案內容。將 posix 案例語意從 VFS 底下移出；(bso#6898)；
(bnc#681208)。

- 使 winbind 子程序在遠端關閉時可重新連線，修正失敗的 sudo；(bso#7295)；(bnc#569721)。

- 修正從 Windows 7 用戶端的列印；(bso#7567)；
(bnc#687535)。

- 更新 pidl，並於構建時一律編譯 IDL；
(bnc#688810)。

- 處理 AddprinterDriver 和 DeletePrinterDriver 要求時，遵循 print$ 共用「force user」和「force group」設定；(bso#7921)；(bnc#653353)。

该版本是安全版本，解决了 CVE-2012-0817（内存泄漏/拒绝服务）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复了 Samba 中的以下问题：

- 基于 PIDL 的自动生成的代码使用客户端提供的大小值，这允许攻击者在分配的数组大小之外写入。(CVE-2012-1182)

- 确保 AndX 偏移在 3.4 之前的版本中严格单调递增。(CVE-2012-0870)

- 修复连接上父 smbd 中的内存泄漏
还修复了以下非安全缺陷：
 (CVE-2012-0817)

- s3-winbindd：可以获得未经加密的会话密钥时仅使用 SamLogonEx；(bso#8599)。

- 权限适用时正确处理 DENY ACE；(bso#8797)。

- s3:smb2_server：修复一个逻辑错误，应签署非访客会话；(bso8749)。

- 允许 vfs_aio_pthread 构建为静态模块；(bso#8723)。

- s3:dbwrap_ctdb：返回持久 dbs 的 db_ctdb_traverse() 中的记录数量；(#bso8527)。

- s3：dom_sid_compare 中的段错误 (bso#8567)。

- 客户端要求 SEC_STD_WRITE_OWNER 时遵从 SeTakeOwnershiPrivilege；(bso#8768)。

- s3-winbindd：如果 NetrSamLogonEx 调用在 pam_auth_crap 路径中返回的状态为 timeout，则关闭 netlogon 连接；(bso#8771)。

- s3-winbindd：同时为受信任的域设置 can_do_validation6；(bso#8599)。

- 修复计算共享安全掩码时的问题，考虑连接用户的权限；(bso#8784)。

- 修复 dcerpc_lsa_lookup_sids_noalloc() 超过 1000 个组时发生的崩溃；(bso#8807)；(bnc#751454)

- 添加 SERVERID_UNIQUE_ID_NOT_TO_VERIFY；(bso#8760)；
 (bnc#741854)

- s3-printing：修复 printer_list_set_printer() 中的崩溃；(bso#8762)；(bnc#746825)

- s3：winbindd 修复返回代码检查；(bso#8406)。

- s3：将 rmdir 操作添加到 streams_depot；(bso#8733)。

- s3：smbd：smb2：修复分配代替检查缺陷 conn_snum_used()；(bso#8738)。

- s3：auth：填充 wbcAuthUserInfo_to_netr_SamInfo3() 中 info3 的 sid 数组；(bso#8739)。

- 不将 POSIX 执行权限映射到 Windows FILE_READ_ATTRIBUTES (bso#8631)；(bnc#732572)

- 删除所有预编译的 idl 输出以确保所有 pidl 变更生效；(bnc#757080)

これは、CVE-2012-0817 に対処するためのセキュリティリリースです（メモリ漏洩/サービス拒否）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

以下の問題が Samba で修正されました：

- PIDL ベースで自動生成されたコードは、クライアントが指定したサイズ値を使用するため、攻撃者は、割り当てられた配列サイズを超えて書き込むことができます。（CVE-2012-1182）

- AndX オフセットが 3.4 より前のバージョンで厳密に単調増加していることを確認します。（CVE-2012-0870）

- 接続上の親 smbd のメモリリークを修正しますまた、以下のセキュリティに関連しないバグが修正されました：
 （CVE-2012-0817）

- s3-winbindd：暗号化されていないセッションキーを入手できる場合は SamLogonEx のみを使用します（bso#8599）。

- 権限を適用する際に DENY ACE を正しく処理します；
（bso#8797）。

- s3:smb2_server：論理エラーを修正して、ゲスト対象外のセッションに署名する必要があります（bso8749）。

- vfs_aio_pthread を静的モジュールとして構築できるようにします；
（bso#8723）。

- s3:dbwrap_ctdb：恒久的な db の場合、 db_ctdb_traverse() のレコード数を返します（#bso8527）。

- s3：dom_sid_compare のセグメンテーション違反（bso#8567）。

- クライアントが SEC_STD_WRITE_OWNER を要求する場合、 SeTakeOwnershiPrivilege を遵守します（bso#8768）。

- s3-winbindd：NetrSamLogonEx の呼び出しで返される状態が pam_auth_crap パスでタイムアウトの場合、 netlogon 接続を閉じます（bso#8771）。

- s3-winbindd：さらに信頼できるドメインに can_do_validation6 を設定します（bso#8599）。

- 共有セキュリティマスクを計算する際の問題を修正します、接続中のユーザーの権限を考慮します
 （bso#8784）。

- 1000 を超えるグループを伴う dcerpc_lsa_lookup_sids_noalloc() のクラッシュを修正します；（bso#8807）；（bnc#751454）

- SERVERID_UNIQUE_ID_NOT_TO_VERIFY を追加します；（bso#8760）；
 （bnc#741854）

- s3-printing：printer_list_set_printer() のクラッシュを修正します；
（bso#8762）；（bnc#746825）

- s3：winbindd はリターンコードチェックを修正します；（bso#8406）。

- s3：rmdir 操作を streams_depot に追加します；（bso#8733）。

- s3：smbd：smb2：conn_snum_used() の assignment-instead-of-check バグを修正します；（bso#8738）。

- s3：auth：wbcAuthUserInfo_to_netr_SamInfo3() の info3 の sid 配列を満たします；（bso#8739）。

- POSIX 実行権限を Windows FILE_READ_ATTRIBUTES にマップしません；（bso#8631）；（bnc#732572）

- pidl の変更があれば、それらが有効になるように、すべての事前コンパイルされた idl 出力を削除します；（bnc#757080）

這是用於解決 CVE-2012-0817 (記憶體洩漏/拒絕服務) 的安全性版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

下列問題已在 Samba 中修正：

- PIDL 型自動產生程式碼會使用用戶端提供的大小值，其允許攻擊者在超過配置陣列大小範圍外進行寫入。(CVE-2012-1182)

- 確保 3.4 版之前的版本中，會嚴謹地單調遞增 AndX 位移。(CVE-2012-0870)

- 修正連線上的父 smbd 之記憶體洩漏問題；下列非安全性錯誤也已修正：
 (CVE-2012-0817)

- s3-winbindd：僅在我們能取得未加密的工作階段金鑰時使用 SamLogonEx；(bso#8599)。

- 在權限套用情況下正確處置 DENY ACE；
 (bso#8797)。

- s3:smb2_server：修正邏輯錯誤，我們應登入來賓工作階段；(bso8749)。

- 允許 vfs_aio_pthread 構建為靜態模組；
 (bso#8723)。

- s3:dbwrap_ctdb：使用永久 db 中的 db_ctdb_traverse() 傳回記錄筆數；(#bso8527)。

- s3：dom_sid_compare 中的分割錯誤 (bso#8567)。

- 當用戶端要求 SEC_STD_WRITE_OWNER 時接受 SeTakeOwnershiPrivilege；(bso#8768)。

- s3-winbindd：如果 NetrSamLogonEx 呼叫在 pam_auth_crap path 中所傳回的狀態為逾時，關閉 netlogon 連線；(bso#8771)。

- s3-winbindd：同時將信任的網域設為 can_do_validation6；(bso#8599)。

- 修正計算共用安全性遮罩時所發生的問題，考慮連線使用者的權限；
 (bso#8784)。

- 修正具有超過 1000 個群組的 dcerpc_lsa_lookup_sids_noalloc() 之損毀；(bso#8807)；(bnc#751454)

- 新增 SERVERID_UNIQUE_ID_NOT_TO_VERIFY；(bso#8760)；
 (bnc#741854)

- s3-printing：修正 printer_list_set_printer() 中的損毀；
(bso#8762)；(bnc#746825)

- s3:winbindd 修正傳回碼檢查；(bso#8406)。

- s3：將 rmdir 作業新增至 streams_depot；(bso#8733)。

- s3:smbd:smb2：修正 assignment-instead-of-check 錯誤 conn_snum_used()；(bso#8738)。

- s3:auth：填入 wbcAuthUserInfo_to_netr_SamInfo3() 中 info3 的 sids 陣列；(bso#8739)。

- 不將 POSIX 執行權限對應至 Windows FILE_READ_ATTRIBUTES；(bso#8631)；(bnc#732572)

- 移除所有先行編譯的 idl 輸出以確保所有 pidl 變更皆生效；(bnc#757080)

This is a security release in order to address CVE-2012-0817 (Memory leak/Denial of service).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The following issues have been fixed in Samba :

  - PIDL based autogenerated code uses client supplied size     values which allows attackers to write beyond the     allocated array size. (CVE-2012-1182)

  - Ensure AndX offsets are increasing strictly     monotonically in pre-3.4 versions. (CVE-2012-0870)

  - Fix memory leak in parent smbd on connection Also the     following non-security bugs have been fixed :.
    (CVE-2012-0817)

  - s3-winbindd: Only use SamLogonEx when we can get     unencrypted session keys; (bso#8599).

  - Correctly handle DENY ACEs when privileges apply;
    (bso#8797).

  - s3:smb2_server: fix a logic error, we should sign non     guest sessions; (bso8749).

  - Allow vfs_aio_pthread to build as a static module;
    (bso#8723).

  - s3:dbwrap_ctdb: return the number of records in     db_ctdb_traverse() for persistent dbs; (#bso8527).

  - s3: segfault in dom_sid_compare(bso#8567).

  - Honor SeTakeOwnershiPrivilege when client asks for     SEC_STD_WRITE_OWNER; (bso#8768).

  - s3-winbindd: Close netlogon connection if the status     returned by the NetrSamLogonEx call is timeout in the     pam_auth_crap path; (bso#8771).

  - s3-winbindd: set the can_do_validation6 also for trusted     domain; (bso#8599).

  - Fix problem when calculating the share security mask,     take priviliges into account for the connecting user;
    (bso#8784).

  - Fix crash in dcerpc_lsa_lookup_sids_noalloc() with over     1000 groups; (bso#8807);. (bnc#751454)

  - Add SERVERID_UNIQUE_ID_NOT_TO_VERIFY; (bso#8760);.
    (bnc#741854)

  - s3-printing: fix crash in printer_list_set_printer();
    (bso#8762);. (bnc#746825)

  - s3:winbindd fix a return code check; (bso#8406).

  - s3: Add rmdir operation to streams_depot; (bso#8733).

  - s3:smbd:smb2: fix an assignment-instead-of-check bug     conn_snum_used(); (bso#8738).

  - s3:auth: fill the sids array of the info3 in     wbcAuthUserInfo_to_netr_SamInfo3(); (bso#8739).

  - Do not map POSIX execute permission to Windows     FILE_READ_ATTRIBUTES; (bso#8631);. (bnc#732572)

  - Remove all precompiled idl output to ensure any pidl     changes take effect;. (bnc#757080)

The remote NewStart CGSL host, running version MAIN 6.02, has samba packages installed that are affected by multiple vulnerabilities:

  - Multiple heap-based buffer overflows in the NDR parsing in smbd in Samba 3.0.0 through 3.0.25rc3 allow     remote attackers to execute arbitrary code via crafted MS-RPC requests involving (1) DFSEnum     (netdfs_io_dfs_EnumInfo_d), (2) RFNPCNEX (smb_io_notify_option_type_data), (3) LsarAddPrivilegesToAccount     (lsa_io_privilege_set), (4) NetSetFileSecurity (sec_io_acl), or (5) LsarLookupSids/LsarLookupSids2     (lsa_io_trans_names). (CVE-2007-2446)

  - The MS-RPC functionality in smbd in Samba 3.0.0 through 3.0.25rc3 allows remote attackers to execute     arbitrary commands via shell metacharacters involving the (1) SamrChangePassword function, when the     username map script smb.conf option is enabled, and allows remote authenticated users to execute     commands via shell metacharacters involving other MS-RPC functions in the (2) remote printer and (3) file     share management. (CVE-2007-2447)

  - Heap-based buffer overflow in the receive_smb_raw function in util/sock.c in Samba 3.0.0 through 3.0.29     allows remote attackers to execute arbitrary code via a crafted SMB response. (CVE-2008-1105)

  - Samba 3.4 before 3.4.2, 3.3 before 3.3.8, 3.2 before 3.2.15, and 3.0.12 through 3.0.36, as used in the SMB     subsystem in Apple Mac OS X 10.5.8 when Windows File Sharing is enabled, Fedora 11, and other operating     systems, does not properly handle errors in resolving pathnames, which allows remote authenticated users     to bypass intended sharing restrictions, and read, create, or modify files, in certain circumstances     involving user accounts that lack home directories. (CVE-2009-2813)

  - smbd in Samba 3.0 before 3.0.37, 3.2 before 3.2.15, 3.3 before 3.3.8, and 3.4 before 3.4.2 allows remote     authenticated users to cause a denial of service (infinite loop) via an unanticipated oplock break     notification reply packet. (CVE-2009-2906)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its banner, the version of Samba 3.6.x running on the remote host is earlier than 3.6.3.  Errors exist in the files 'source3/lib/substitute.c' and 'source3/smbd/server.c' that leak small amounts of memory when processing every connection attempt.

An attacker can continually make connections to the server and cause a denial of service attack against the affected smbd service.

ID	名稱	產品	系列	已發布	已更新	嚴重性
74545	openSUSE Security Update : samba (openSUSE-2012-109)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57752	Samba 3.6.x < 3.6.3 Denial of Service	Nessus	Misc.	2012/1/31	2018/11/15	medium
74545	openSUSE のセキュリティ更新：samba（openSUSE-2012-109）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57752	Samba 3.6.x < 3.6.3 拒絕服務	Nessus	Misc.	2012/1/31	2018/11/15	medium
57752	Samba 3.6.x < 3.6.3 サービス拒否	Nessus	Misc.	2012/1/31	2018/11/15	medium
74545	openSUSE 安全更新：samba (openSUSE-2012-109)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57752	Samba 3.6.x < 3.6.3 拒绝服务	Nessus	Misc.	2012/1/31	2018/11/15	medium
74545	openSUSE 安全性更新：samba (openSUSE-2012-109)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57868	Fedora 16：samba-3.6.3-78.fc16 (2012-1098)	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	medium
58767	SuSE 11.2 安全更新：Samba（SAT 修补程序编号 6145）	Nessus	SuSE Local Security Checks	2012/4/17	2021/1/19	critical
57868	Fedora 16：samba-3.6.3-78.fc16（2012-1098）	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	medium
58767	SuSE 11.2 セキュリティ更新：Samba（SAT パッチ番号 6145）	Nessus	SuSE Local Security Checks	2012/4/17	2021/1/19	critical
57868	Fedora 16 : samba-3.6.3-78.fc16 (2012-1098)	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	medium
58767	SuSE 11.2 安全性更新：Samba (SAT 修補程式編號 6145)	Nessus	SuSE Local Security Checks	2012/4/17	2021/1/19	critical
57868	Fedora 16 : samba-3.6.3-78.fc16 (2012-1098)	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	medium
58767	SuSE 11.2 Security Update : Samba (SAT Patch Number 6145)	Nessus	SuSE Local Security Checks	2012/4/17	2021/1/19	critical
206855	NewStart CGSL MAIN 6.02 : samba Multiple Vulnerabilities (NS-SA-2024-0054)	Nessus	NewStart CGSL Local Security Checks	2024/9/10	2024/9/17	critical
6299	Samba 3.6.x < 3.6.3 Denial of Service	Nessus Network Monitor	Samba	2012/2/1	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

critical

medium

critical

medium

critical

critical

medium