- 添加 ldapsmb 来源，因为针对它们的其他修补程序无法应用。

- 3.6.4 之前的 Samba 受到漏洞的影响，可允许以“根”用户身份执行远程代码；自动生成的基于 PIDL 的代码允许在分配的数组外部改写；CVE-2012-1182；(bso#8815)；
 (bnc#752797)。

- s3-winbindd：可以获得未经加密的会话密钥时仅使用 SamLogonEx；(bso#8599)。

- 权限适用时正确处理 DENY ACE；(bso#8797)。

- s3:smb2_server：修复一个逻辑错误，应签署非访客会话；(bso8749)。

- 允许 vfs_aio_pthread 构建为静态模块；(bso#8723)。

- s3:dbwrap_ctdb：返回持久 dbs 的 db_ctdb_traverse() 中的记录数量；(#bso8527)。

- s3：dom_sid_compare 中的段错误 (bso#8567)。

- 客户端要求 SEC_STD_WRITE_OWNER 时遵从 SeTakeOwnershiPrivilege；(bso#8768)。

- s3-winbindd：如果 NetrSamLogonEx 调用在 pam_auth_crap 路径中返回的状态为 timeout，则关闭 netlogon 连接；(bso#8771)。

- s3-winbindd：同时为受信任的域设置 can_do_validation6；(bso#8599)。

- 修复计算共享安全掩码时的问题，考虑连接用户的权限；(bso#8784)。

- 修复 dcerpc_lsa_lookup_sids_noalloc() 超过 1000 个组时发生的崩溃； (bso#8807)；(bnc#751454)。

- 从 post-11.2 系统的 spec 文件中删除过时的 Authors 行。

- 使 ldapsmb 使用 Fedora 15 和 16 构建；(bso#8783)。

- 用于 post-11.0 及其他系统的 BuildRequire libuuid-devel。

- 为非 SUSE 系统定义缺少的 python 宏。

- 仅 SUSE 系统上的 PreReq 到 fillup_prereq 和 insserv_prereq。

- 在非 SUSE 系统上始终使用 cifstab，而不使用 smbfstab。

- 确保 AndX 偏移在 3.4 之前的版本中严格地单调递增；CVE-2012-0870；
 (bnc#747934)。

- 添加 SERVERID_UNIQUE_ID_NOT_TO_VERIFY；(bso#8760)；
 (bnc#741854)。

- s3-printing：修复 printer_list_set_printer() 中的崩溃；
 (bso#8762)；(bnc#746825)。

检测

openSUSE 安全更新：samba (openSUSE-SU-2012:0507-1)

critical Nessus 插件 ID 74600

未找到变更日志