USN-2855-1 已修正 Samba 中的弱點。CVE-2015-5252 的上游修正在某些特定環境中引入了一個迴歸。此更新可修正該問題。

Thilo Uttendorfer 發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-3223)

Jan Kasprzak 發現，Samba 未正確處理特定符號連結。遠端攻擊者可利用此問題存取已匯出共用路徑以外的檔案。
(CVE-2015-5252)

Stefan Metzmacher 發現，建立加密連線時，Samba 未強制執行簽署。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。
(CVE-2015-5296)

據發現，使用 VFS shadow_copy2 模組時，Samba 未正確執行存取控制。遠端攻擊者可利用此問題存取快照，與預定的權限相反。(CVE-2015-5299)

Douglas Bagnall 發現，Samba 未正確處理特定字串長度。遠端攻擊者可能利用此問題存取敏感資訊。
(CVE-2015-5330)

據發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-7540)

Andrew Bartlett 發現，建立機器帳戶期間，Samba 未正確檢查管理權限。遠端攻擊者可能利用此問題來繞過特定環境中預定的存取限制。
此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-8467)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201612-47 中所述的弱點影響 (Samba：多個弱點) 在 samba 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以 root 權限執行任意程式碼、造成拒絕服務情形、發動攔載式攻擊、取得敏感資訊或繞過檔案權限。因應措施：目前尚無已知的因應措施。

在 AD DC 於 Samba 處理程序中提供的 LDAP 伺服器中，發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵，透過傳送特製的封包導致伺服器消耗過量記憶體並當機。
(CVE-2015-7540)

在 Samba 處理某些編碼內格式有誤之輸出的方式中，發現多個緩衝區過度讀取瑕疵。經過驗證的遠端攻擊者可能利用這些瑕疵，洩漏部分伺服器記憶體。(CVE-2015-5330)

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

安裝此更新後，smb 服務將自動重新啟動。

Samba 4.3.3 的更新 (安全性版本)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Samba 團隊報告：

[CVE-2015-3223] 惡意要求可能造成 Samba LDAP 伺服器懸置，使用 CPU 旋轉。

[CVE-2015-5330] 惡意要求可能造成 Samba LDAP 伺服器傳回不應該是回覆一部分的未初始化記憶體。

[CVE-2015-5296] 要求加密也應該在設定連線時要求簽署，以防範攔截式攻擊。

[CVE-2015-5299] 在 VFS shadow_copy2 模組中遺漏存取控制檢查可能會允許未經授權的使用者存取快照。

[CVE-2015-7540] 惡意要求可能造成 Samba LDAP 伺服器傳回損毀情況。

[CVE-2015-8467] Samba 可以透過建立多個機器帳戶，將 Windows DC 暴露在 MS15-096 拒絕服務之下 (Microsoft 問題為 CVE-2015-2535)。

[CVE-2015-5252] 符號連結驗證不足可能會允許共用路徑之外的資料存取。

此更新針對 ldb、samba、talloc、tdb、tevent，可修正下列問題：

ldb 已更新至 1.1.24。

+ 修正 ldap \00 搜尋運算式攻擊 dos；
cve-2015-3223；(bso#11325)

+  修正在 ldb 中可遭惡意利用的遠端讀取記憶體問題；cve-2015-5330；
(bso#11599)

+ 將 ldb_(un)pack_data 移至 ldb_module.h 中以便進行測試

+ 修正 _ldb_text.py 的安裝

+ 修正透過 tdb 發生的 ldb 錯誤傳播

+ 修正因在搜尋期間於資料庫中擁有空訊息所觸發的錯誤

+ 測試改善

+ 已改善 python 繫結

+ string(generalized-time) 的 Validate_ldb 不接受毫秒格式「.000Z」；(bso#9810)

+ 修正 ldb_val_to_time() 中的邏輯

+ 允許暫存器延伸比對規則

+ 針對 pyldb 中 segfaults 的修正

+ 文件修正

+ 構建系統改善

+ 修正 ldb_flags_mod_xxx -> ldb_flag_mod_xxx 註解中的錯字

+ 修正 third_party 的檢查

+ 使成功的 ldb_transaction_start() 訊息更清楚

+ Ldb-samba：修正 ldif_canonicalise_objectcategory() 中的記憶體洩漏

+ Ldb-samba：將 pyldb-utils 相依性移至 python_samba__ldb

+ 版本：改善 srcdir 的偵測

Samba 已更新至 4.1.22。

+ 惡意要求可造成 samba ldap 伺服器懸置、使用 cpu 旋轉；CVE-2015-3223；(bso#11325)；
(boo#958581)。

+ ldb 中的惡意利用遠端讀取記憶體問題；cve-2015-5330；
(bso#11599)；(boo#958586)。

+ 不充分的符號連結驗證 (共用之外的檔案存取)；CVE-2015-5252；(bso#11395)；(boo#958582)。

+ 對用戶端強制執行 smb 加密時，沒有攔截式保護；CVE-2015-5296；
(bso#11536)；(boo#958584)。

+ 目前透過舊版 Windows 無法保證快照瀏覽的安全 (shadow_copy2)；CVE-2015-5299；
(bso#11529)；(boo#958583)。

+ 修正 microsoft ms15-096 以防機器帳戶變更為使用者帳戶；CVE-2015-8467；
(bso#11552)；(boo#958585)。

+ 修正 samba (ad) ldap 伺服器中的遠端 dos；cve-2015-7540；
(bso#9187)；(boo#958580)。

+ 確認嘗試 ssh 鎖定帳戶會在主控台上觸發「您的帳戶已停用.....」；(boo#953382)。

+ 防止當安全性認證為 null 時，在 samlogon 遞補中發生 NULL 指標存取；(boo#949022)。

talloc 已更新至 2.1.5；(boo#954658)。

+ 次要版本修正

+ 當呼叫進行測試時，將 ld_library_path 指向 just-built 程式庫。

+ 進行設定的同時停用 rpath-install 和 silent-rules。

+ 2.1.4 的更新；(boo#951660)。

+ 測試 talloc magic 在處理程序之間的差異。

+ 增加因新增 talloc_test_get_magic 而產生的次要版本。

+ 提供 talloc_magic 的測試存取權。

+ 測試 magic 保護方法。

+ 更新 samba 程式庫發佈金鑰檔案 'talloc.keyring'；(bso#945116)。

+ 2.1.3 的更新；(boo#939051)。

+ 改善 python3 繫結

+ 有關 talloc_reference() 和 talloc_unlink() 的文件修正

tdb 已更新至 1.3.8 版；(boo#954658)。

+ 使用 --disable-python 修正損毀的版本

+ 次要版本修正

+ 進行設定的同時停用 rpath-install 和 silent-rules。

+ 更新 samba 程式庫發佈金鑰檔案「tdb.keyring」；(bso#945116)。

+ 1.3.7 版本的更新。

+ 初次修正 fcntl 和 mutex 鎖定之間在互動過程發生的鎖死；(bso#11381)

+ 改善 python3 繫結

+ 1.3.6 版本的更新。

+ 修正獨立版本中穩定 mutex 的運行時間偵測問題；(bso#11326)。

+ 可能針對版本的修正，在 solaris 11 上具有穩定的 mutex；(bso#11319)。

+ 1.3.5 版本的更新。

+ Abi 變更：已新增 tdb_chainlock_read_nonblock()，其為 tdb_chainlock_read() 的非區塊變體

+ 若非獨立版本，則不構建測試二進位檔

+ 修正 cid 1034842 資源洩漏

+ 修正 cid 1034841 資源洩漏

+ 不讓 tdb_wrap_open() 因 name==null 發生 segfault

+ 1.3.4 版本的更新。

+ Toos：允許與 tdb_mutex_locking 交易

+ Test：新增 tdb1-run-mutex-transaction1 測試

+ 允許在 tdb 上與 tdb_mutex_locking 交易

+ 1.3.3 版本的更新。

+ Test：tdb_clear_if_first | tdb_mutex_locking, o_rdonly 是無效的組合

+ 1.3.2 版本的更新。

+ 允許 tdb_open_ex() 含有 tdb_feature_flag_mutex tdbs 的 o_rdonly。

+ 修正註解

+ 修正 tdb_runtime_check_for_robust_mutexes()

+ 改善註解中的措辭

+ Tdb.h 需要 bool 類型；include_stdbool_bso10625.patch 過時

+ Tdb_wrap：使 mutex 更容易使用

+ Tdb_wrap：只引入 samba-debug

+ Tdb_wrap：獨立編譯，無需 includes.h

+ Tdb_wrap：tdb_wrap.h 不需要 loadparm_context 結構

- 1.3.1 版本的更新。

+ Tools：修正編譯器警告

+ 重組 tdb_allocate_from_freelist() 中的可用清單

+ 將 'freelist_size' 子命令新增至 tdbtool

+ 在 tdb_freelist_size() 中使用 tdb_freelist_merge_adjacent

+ 新增 tdb_freelist_merge_adjacent()

+ 新增公用程式函式 check_merge_ptr_with_left_record()

+ 使用 check_merge_with_left_record() 簡化 tdb_free()

+ 新增公用程式函式 check_merge_with_left_record()

+ 改善 tdb_free() 的命令。

+ 分解出 tdb_free() 中的 merge_with_left_record()

+ 修正 tdb_free() 中的除錯訊息

+ 減少 tdb_free() 中的縮排以向左合併

+ 增加 read_record_on_left() 的可讀性

+ 分解出 tdb_free() 中的 read_record_on_left()

+ Build：改善 srcdir 的偵測

tevent 已更新至 0.9.26 版；(boo#954658)。

+ 新的 tevent_thread_proxy api

+ 次要版本修正

+ 更新 samba 程式庫發佈金鑰檔案「tevent.keyring」；(bso#945116)。

+ 0.9.25 的更新。

+ 修正 solaris 連接埠後端中的編譯錯誤

+ 修正 tevent_common_check_signal() 中的釋放後
存取問題；(bso#11308)。

+ 改善 pytevent 繫結。

+ Testsuite 修正。

+ 改善 tevent_add_fd() 假設的文件。在關閉 fd! 之前，必須先執行 talloc_free (bso##11141)；(bso#11316)。

+ 0.9.24 的更新。

+ 按照與 epoll 後端相同的方式忽略非預期訊號事件。

+ 0.9.23 的更新。

+ 更新 tevent_data.dox 教學課程內容以修正某些錯誤，包括空格問題。

+ 在少數位置使用 tevent_req_simple_recv_unix。

+ 0.9.22 的更新。

+ 移除未使用的 exit_code in tevent_select.c

+ 移除未使用的 exit_code in tevent_poll.c

+ 版本：改善 srcdir 的偵測

+ Lib：tevent：使 tevent_sig_increment 不可部分完成。

+ 更新 tevent pkgconfig 檔案中的旗標

+ 利用 doxygen 產生 api 文件並將其做成套件。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-3223 Linux Information Systems AG 的 Thilo Uttendorfer 發現一個惡意要求可造成 Samba LDAP 伺服器懸置，使用 CPU 旋轉。遠端攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2015-5252 Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組發現不充分的符號連結驗證可允許存取匯出共用路徑之外的資料。

- CVE-2015-5296 SerNet 的 Stefan Metzmacher 發現 Samba 未確保在建立對伺服器的加密用戶端連線時交涉簽章。這允許攔截式攻擊者降級連線並使用提供的認證作為未簽署、未加密的連線來連線。

- CVE-2015-5299 據發現，在 VFS shadow_copy2 模組中遺漏存取控制檢查可能會允許未經授權的使用者存取快照。

- CVE-2015-5330 Catalyst 的 Douglas Bagnall 發現 Samba LDAP 伺服器容易受到遠端記憶體讀取攻擊。遠端攻擊者可透過傳送特製封包，從程序堆積記憶體中取得敏感資訊，並讀取錯誤訊息或資料庫值。

- CVE-2015-7540 據發現，惡意用戶端可傳送封包造成 samba 程序處理程序中的 AD DC 所提供的 LDAP 伺服器消耗無限記憶體並終止。

- CVE-2015-8467 Samba 團隊的 Andrew Bartlett 與 Catalyst 發現部署為 AD DC 的 Samba 伺服器可透過建立多個機器帳戶，使相同網域中的 Windows DC 遭到拒絕服務。
 此問題與 Windows 中的 MS15-096 / CVE-2015-2535 安全性問題相關。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 AD DC 於 Samba 處理程序中提供的 LDAP 伺服器中，發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵，透過傳送特製的封包導致伺服器消耗過量記憶體並當機。
(CVE-2015-7540)

在 Samba 處理某些編碼內格式有誤之輸出的方式中，發現多個緩衝區過度讀取瑕疵。經過驗證的遠端攻擊者可能利用這些瑕疵，洩漏部分伺服器記憶體。(CVE-2015-5330)

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 瑕疵的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 samba4 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2016:0010：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 AD DC 於 Samba 處理程序中提供的 LDAP 伺服器中，發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵，透過傳送特製的封包導致伺服器消耗過量記憶體並當機。
(CVE-2015-7540)

在 Samba 處理某些編碼內格式有誤之輸出的方式中，發現多個緩衝區過度讀取瑕疵。經過驗證的遠端攻擊者可能利用這些瑕疵，洩漏部分伺服器記憶體。(CVE-2015-5330)

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 瑕疵的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 samba4 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

Thilo Uttendorfer 發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-3223)

Jan Kasprzak 發現，Samba 未正確處理特定符號連結。遠端攻擊者可利用此問題存取已匯出共用路徑以外的檔案。(CVE-2015-5252)

Stefan Metzmacher 發現，建立加密連線時，Samba 未強制執行簽署。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。(CVE-2015-5296)

據發現，使用 VFS shadow_copy2 模組時，Samba 未正確執行存取控制。遠端攻擊者可利用此問題存取快照，與預定的權限相反。
(CVE-2015-5299)

Douglas Bagnall 發現，Samba 未正確處理特定字串長度。遠端攻擊者可能利用此問題存取敏感資訊。(CVE-2015-5330)

據發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。
(CVE-2015-7540)

Andrew Bartlett 發現，建立機器帳戶期間，Samba 未正確檢查管理權限。遠端攻擊者可能利用此問題來繞過特定環境中預定的存取限制。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-8467)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端主機上安裝的 Samba 版本是比 4.1.22 舊的 4.x 版。因此受到以下弱點影響：

- 由於錯誤處理某些零值，而導致 ldb_match.c 檔案的 ldb_wildcard_compare() 函式中出現一個拒絕服務弱點。未經驗證的遠端攻擊者可能利用此瑕疵，透過特製的 LDAP 要求耗盡 CPU 資源。(CVE-2015-3223)

- smbd/vfs.c 檔案的 check_reduced_name_with_privilege() 函式與 check_reduced_name() 函式中存有一個安全性繞過弱點，其允許使用者前往數個符號連結，這些連結會指向其他目錄 (共用一般路徑前置詞) 中的資源。經驗證的遠端攻擊者可能利用此瑕疵，透過指向共用外部的符號連結，繞過檔案存取限制。(CVE-2015-5252)

- 由於無法在用戶端與伺服器之間建立加密連線時確保簽章得到交涉，導致出現一個瑕疵。攔截式攻擊者可能利用此瑕疵，透過修改主從架構資料流來使連線的安全性降級，進而允許監控或操控通訊。(CVE-2015-5296)

- 由於無法驗證在存取快照時是否已授予 DIRECTORY_LIST 存取權，在 modules/vfs_shadow_copy2.c 檔案的 shadow_copy2_get_shadow_copy_data() 函式中存有一個安全性繞過弱點。未經驗證的遠端攻擊者可能利用此瑕疵，透過造訪陰影複製目錄來存取快照。(CVE-2015-5299)

- 由於在 LDAP 要求中不當處理字串長度，導致 LDAP 伺服器中出現一個瑕疵。未經驗證的遠端攻擊者可能利用此瑕疵，透過傳送特製封包並讀取錯誤訊息或資料庫值，從程序堆積記憶體中取得敏感資訊。(CVE-2015-5330)

- LDAP 伺服器中存在一個拒絕服務弱點，這是因為在配置 ASN.1 記憶體時無法檢查傳回值所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，藉著記憶體消耗而造成程序損毀。
 (CVE-2015-7540)

- dsdb/samdb/ldb_modules/samldb.c 檔案中的 samldb_check_user_account_control_acl() 函式在建立機器帳戶期間無法正確檢查管理權限。經驗證的遠端攻擊者可能利用此瑕疵，透過使用同時具有 Samba DC 與 Windows DC 的網域來繞過預定的存取限制。(CVE-2015-8467)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Samba 4.2.7 的更新 (安全性版本)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat Gluster Storage 3.1 之更新版 samba 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 處理某些編碼內格式有誤之輸出的方式中，發現多個緩衝區過度讀取瑕疵。經過驗證的遠端攻擊者可能利用這些瑕疵，洩漏部分伺服器記憶體。(CVE-2015-5330)

在 AD DC 於 Samba 處理程序中提供的 LDAP 伺服器中，發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵，透過傳送特製的封包導致伺服器消耗過量記憶體並當機。
(CVE-2015-7540)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 瑕疵的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 samba 使用者皆升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88804	Ubuntu 14.04 LTS：Samba 迴歸 (USN-2855-2)	Nessus	Ubuntu Local Security Checks	2016/2/17	2023/10/23	high
96127	GLSA-201612-47：Samba：多個弱點 (Badlock)	Nessus	Gentoo Local Security Checks	2016/12/27	2021/1/11	high
87842	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 samba4	Nessus	Scientific Linux Local Security Checks	2016/1/11	2021/1/14	high
87844	Scientific Linux 安全性更新：SL7.x x86_64 上的 samba	Nessus	Scientific Linux Local Security Checks	2016/1/11	2021/1/14	high
89376	Fedora 23：samba-4.3.3-0.fc23 (2015-b36076d32e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87514	FreeBSD：samba -- 多個弱點 (ef434839-a6a4-11e5-8275-000c292e4fd8)	Nessus	FreeBSD Local Security Checks	2015/12/21	2021/1/6	high
87622	openSUSE 安全性更新：samba / ldb / talloc / etc (openSUSE-2015-945)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
87684	Debian DSA-3433-1：samba - 安全性更新	Nessus	Debian Local Security Checks	2016/1/4	2021/1/11	high
87783	CentOS 6：samba4 (CESA-2016:0010)	Nessus	CentOS Local Security Checks	2016/1/8	2021/1/4	high
87797	Oracle Linux 6：samba4 (ELSA-2016-0010)	Nessus	Oracle Linux Local Security Checks	2016/1/8	2021/1/14	high
87755	Ubuntu 14.04 LTS：Samba 弱點 (USN-2855-1)	Nessus	Ubuntu Local Security Checks	2016/1/6	2023/10/20	high
87768	Samba 4.x < 4.1.22 多個弱點	Nessus	Misc.	2016/1/7	2019/11/22	high
87810	RHEL 6：samba4 (RHSA-2016:0010)	Nessus	Red Hat Local Security Checks	2016/1/8	2019/10/24	high
89144	Fedora 22：samba-4.2.7-0.fc22 (2015-0e0879cc8a)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
90077	RHEL 6：Storage Server (RHSA-2016:0015)	Nessus	Red Hat Local Security Checks	2016/3/22	2024/4/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high