用于 ldb、samba、talloc、tdb、tevent 的此更新修复了以下安全问题和缺陷：

Samba LDB 已更新到版本 1.1.24：

- 修复 ldap \00 搜索表达式攻击 dos；
 CVE-2015-3223；(bso#11325)

- 修复 ldb 中的远程读取内存利用；CVE-2015-5330；(bso#11599)

- 将 ldb_(un)pack_data 移至 ldb_module.h 中以便于测试

- 修复 _ldb_text.py 的安装

- 修复 ldb 错误通过 tdb 的传播

- 修复搜索过程中数据库含有空白消息所触发的缺陷

Samba 已更新，修复了以下问题：

- 恶意请求可导致 Samba LDAP 服务器挂起，并使用 CPU 旋转；CVE-2015-3223；(bso#11325)；(bnc#958581)。

- LDB 中的远程读取内存利用；CVE-2015-5330；(bso#11599)；(bnc#958586)。

- symlink 验证不充分（共享之外的文件访问）；CVE-2015-5252；(bso#11395)；(bnc#958582)。

- 在客户端上强制 smb 加密时没有中间人保护；CVE-2015-5296；(bso#11536)；(bnc#958584)。

- 目前，通过 windows 之前版本 (shadow_copy2) 进行的快照浏览不安全；CVE-2015-5299；(bso#11529)；(bnc#958583)。

- 修复 Microsoft MS15-096 以防止计算机帐户更改为用户帐户；CVE-2015-8467；(bso#11552)；(bnc#958585)。

- 将两个条目的日志级别从 1 更改为 3；(bso#9912)。

- vfs_gpfs：重新启用共享模式；(bso#11243)。

- wafsamba：还构建具有 RELRO 保护的库；(bso#11346)。

- ctdb：剥离节点文件中的末尾空格；(bso#11365)。

- s3-smbd：修复旧 DOS 客户端进行的通配符删除 - 提供零属性类型；(bso#11452)。

- nss_wins：访问在全局上分配的内存，且正在重新初始化全局时不会遭遇释放后使用问题；(bso#11563)。

- async_req：修复非阻塞 connect()；(bso#11564)。

- auth：gensec：修复内存泄漏；(bso#11565)。

- lib：util：将非危急消息更改为警告；(bso#11566)。

- 修复对受信任域用户 samlogon 与时出现的 winbindd 崩溃；(bso#11569)；(bnc#949022)。

- smbd：发送未加密的 SMB2 oplock break；(bso#11570)。

- ctdb：使用 perms 0600（而非 0000）打开 RO 跟踪 db；(bso#11577)。

- manpage：修正小的拼写错误；(bso#11584)。

- s3：smbd：如果共享上的 EA 关闭，则不允许包含 EA 的 SMB2 创建；(bso#11589)。

- 从上游主机向后移植若干 valgrind 补丁；(bso#11597)。

- s3：smbd：have_file_open_below() 无法枚举开放目录句柄下的开放文件；(bso#11615)。

- docs：修复 man 5 smb.conf 中 idmap config 部分的一些拼写错误；(bso#11619)。

- 清理并增强 pidl 子程序包。

- s3：smbd：修复“隐藏无法读取”时基于访问的枚举，以匹配 Windows；(bso#10252)。

- smbd：修复通知响应中的文件名缓冲区长度和填充；(bso#10634)。

- kerberos：确保仅使用提示符类型（如可用）；(bso#11038)。

- s3：ctdbd_conn：确保在关闭套接字前破坏 tevent_fd；(bso#11316)。

- dcerpc.idl：接受无效的 dcerpc_bind_nak pdus；(bso#11327)。

- 修复 tdb 中的死锁；(bso#11381)。

- s3：smbd：修复 mkdir 争用条件；(bso#11486)。

- pam_winbind：修复初始化失败时的段错误；(bso#11502)。

- s3：dfs：修复 dfs 目标禁用时的崩溃问题；(bso#11509)。

- s3：smbd：修复在根共享目录上打开/创建 :stream 文件；(bso#11522)。

- net：修复使用“net ads keytab create”时发生的崩溃问题；(bso#11528)。

- s3：smbd：修复 unix_convert() 中的崩溃问题，以及先前的“raw”流补丁引起的空指针缺陷 (bso#11522)；(bso#11535)。

- vfs_fruit：返回 vfs_fruit.c 中 ad_pack 的值；(bso#11543)。

- vfs_commit：调用 SMB_VFS_FSTAT 前，将 fd 设为打开；(bso#11547)。

- 修复 smbstatus 中不输出租用信息的缺陷；(bso#11549)。

- s3：smbstatus：向 share_entry_forall() 添加流名称；(bso#11550)。

- 安全凭据为空时，防止 samlogon 回退中的空指针访问；(bnc#949022)。

- 修复在“用户在下次登录时必须更改密码”的情况下登录时， winbindd 中的 100% CPU 问题；(bso#11038)。

talloc 已更新到版本 2.1.5；(bsc#954658) (bsc#951660)。

- 测试 talloc magic 在进程之间是不同的。

- 由于添加了 talloc_test_get_magic 因而增加次要版本。

- 为 talloc_magic 提供测试访问。

- 测试 magic 保护措施。

tdb 已更新到版本 1.3.8；(bsc#954658)。

- 改进 python3 绑定

tevent 已更新到 0.9.26；(bsc#954658)。

- 新的 tevent_thread_proxy api

- 次要版本补丁：此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

检测

openSUSE 安全更新：ldb / samba / talloc 等 (openSUSE-2015-943)

high Nessus 插件 ID 87621

未找到变更日志