samba 已更新，修复了七个安全问题。

修复了这些安全问题：

- CVE-2015-5370：DCERPC 服务器和客户端容易遭受 DOS 和 MITM 攻击 (bsc#936862)。

- CVE-2016-2110：中间人可将 NTLMSSP 认证降级 (bsc#973031)。

- CVE-2016-2111：域控制器 netlogon 成员计算机可能遭到欺骗 (bsc#973032)。

- CVE-2016-2112：LDAP 连接容易遭受降级和 MITM 攻击 (bsc#973033)。

- CVE-2016-2113：TLS 证书验证缺失 (bsc#973034)。

- CVE-2016-2115：命名管道 IPC 容易遭受 MITM 攻击 (bsc#973036)。

- CVE-2016-2118：可能会发生经认证帐户的“Badlock”DCERPC 假冒 (bsc#971965)。

已修复下列非安全性问题：

- bsc#974629：移除现在过时无效的 tdb_close 调用，修复 samba.tests.messaging 测试并防止可能发生的 tdb 损坏。

- bsc#973832：从 samba-libs 中弃用 libsmbsharemodes0，并从 samba-core-devel 中弃用 libsmbsharemodes-devel。

- bsc#972197：不提供时从 libsmbclient0 中弃用 libsmbclient，并从 libsamba-passdb-devel 中弃用 libpdb-devel。

- 取得并设置符号链接的 Windows ACL，可更改链接的权限

- bsc#924519：将磁盘上的 FSRVP 服务器状态升级到新版本。

- bsc#968973：只弃用但不提供 gplv2/3 程序包名称。

- bso#6482：s3:utils/smbget：修复递归下载。

- bso#10489：s3：smbd：posix_acls：修复在没有 ACL 支持的情况下于文件系统中设置 u:g:o 条目的检查。

- bso#11643：docs：将域登录的范例添加至 smbspool 手册页。

- bso#11690：s3-client：为 smbspool 添加 KRB5 封装程序。

- bso#11708：loadparm：修复内存泄漏问题。

- bso#11714：lib/tsocket：解决不支持 FIONREAD 的套接字。

- bso#11719：ctdb-scripts：放弃使用“smbcontrol winbindd ip-dropped ...”。

- bso#11727：s3：smbd：open：创建新文件时跳过对 file_set_dosmode 的多余调用。

- bso#11732：param：修复 str_list_v3 以再次接受“;”。

- bso#11740：loadparm 中的实时内存泄漏（构建）问题。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：samba (SUSE-SU-2016:1024-1) (Badlock)

high Nessus 插件 ID 90534

未找到依赖项