USN-2855-1 修复了 Samba 中的漏洞。CVE-2015-5252 的上游补丁在某些特定环境中引入了一个回归。此更新修复了该问题。

Thilo Uttendorfer 发现，Samba LDAP 服务器未正确处理某些数据包。远程攻击者可利用此问题造成 LDAP 服务器停止响应，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-3223)

Jan Kasprzak 发现，Samba 未正确处理某些符号链接。远程攻击者可利用此问题访问已导出共享路径以外的文件。
(CVE-2015-5252)

Stefan Metzmacher 发现，创建加密连接时，Samba 未强制执行签署。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。
(CVE-2015-5296)

已发现使用 VFS shadow_copy2 模块时，Samba 未正确执行访问控制。远程攻击者可利用此问题访问快照，与预期权限相反。(CVE-2015-5299)

Douglas Bagnall 发现，Samba 未正确处理某些字符串长度。远程攻击者可利用此问题访问敏感信息。
(CVE-2015-5330)

已发现 Samba LDAP 服务器未正确处理某些数据包。远程攻击者可利用此问题造成 LDAP 服务器停止响应，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-7540)

Andrew Bartlett 发现，创建机器帐户期间，Samba 未正确检查管理权限。远程攻击者可能利用此问题来绕过某些环境中的预期访问限制。
此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-8467)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

检测

Ubuntu 14.04 LTS：Samba 回归 (USN-2855-2)

high Nessus 插件 ID 88804

版本 2.15