根据其标题，远程主机上运行的 Samba 3.6.x 版本低于 3.6.3。“source3/lib/substitute.c”和“sources3/smbd/server.c”文件中存在若干错误，在处理每个连接请求时会泄漏少量内存。

攻击者可不断与服务器进行连接并对受影响的 smbd 服务造成拒绝服务攻击。

请注意，Nessus 尚未实际尝试利用此问题，也未以其他方式确定是否应用了修补程序。

- 修复连接上的父 smbd 中的内存泄漏；
CVE-2012-0817；(bso#8724)；(bnc#743986)。

- 为所有程序包使用符合 spdx.org 的许可证名称。

- 更新到 3.6.2。

有关更多详细信息，请参阅主 tar ball 的 WHATSNEW.txt，或者 samba.changes 文件。

- s3-spoolss：传递正确的指针类型；(bso#4942)；
(bnc#742504)。

- 为 libwbclient 程序包使用正确的许可证 LGPLv3+。

- 返回未请求 SECINFO_DACL 的 ACL 时，仍然在类型字段中设置 SEC_DESC_DACL_PRESENT；
(bso#8636)。

- 驱动程序文件删除时的前缀 print$ 路径；(bso#8697)；
(bnc#740810)。

- 修复 printer_driver_files_in_use() 调用排序；
(bso#4942)；(bnc#742504)。

- samba 流量分析器中的 AES 加密的缓冲区溢出问题；(bso#8674)。

- NT ACL 问题；(bso#8673)。

- 如果符号链接目标在共享之外，那么无法删除符号链接；(bso#8663)。

- connections.tdb - SMB2 的主要泄漏；(bso#8710)。

- 如果符号链接目标在共享之外，那么无法重命名符号链接；(bso#8664)。

- 字符转换错误导致间歇性打印作业失败；(bso#8606)。

- ads_keytab_verify_ticket 混合 talloc 分配与 malloc 释放；(bso#8692)。

- libcli/cldap：修复 cldap_socket_recv_dgram() 中的崩溃缺陷；(bso#8593)。

- s3:lib/ctdbd_conn：以根用户身份尝试 ctdbd_init_connection()；
(bso#8684)。

- s3-printing：修复迁移打印机代码；(bso#8618)。

- 可以在长度验证之前执行数据包验证检查，导致未初始化内存读取；
(bso#8686)。

- net 成员资格使用信息错误；(bso#8687)。

- s3-libsmb：不复制 kerberos 服务票证；
(bso#8628)。

- Linux 中使用 splice() 的 Recvfile 代码路径将管道中的数据保留为短写；(bso#8679)。

- s3-winbind：修复无法映射上一个用户时的段错误；
(bso#8678)。

- vfs_acl_xattr 和 vfs_acl_tdb 模块无法在未存储任何 ACL 的目录中添加可继承的条目；
(bso#8644)。

- s3/doc：记录 vfs_acl_xattr 和 vfs_acl_tdb 的忽略系统 ACL 选项；(bso#8652)。

- Winbind 无法接收任何用户/群组信息；
(bso#8371)。

- s3-winbind：为 winbind 缓存添加更新功能；
(bso#8643)。

- s3：尝试修复 vfs_commit 模块。

- POSIX ACE x 权限变为 rx 以下映射至 DACL，以及从其映射；(#bso#8631)。

- s3:libsmb：仅匹配 unicode pipe_name；(bso#8586)。

- s3-winbind：不会对没有 uid 的用户失败；
(bso#8608)。

- 尝试浏览 samba 打印机时崩溃；(bso#8623)。

- talloc：双重释放错误；(bso#8562)。

- cldap 不能在 ipv6 上运行；(bso#8600)。

- s3:libsmb：针对 OS/2 打印共享修复 cli_write_and_x()；(bso#5326)。

- SMB2：仅为复合请求中的部分请求授予信用；(bso#8614)。

- smb2_flush 发送未初始化的内存；(bso#8579)。

- 没有完全观察密码更改设置；(bso#8561)。

- s3:smb2_server：在异步临时响应中授予信用；(bso#8357)。

- s3:smbd：不限制 smb2 的开放 dptrs 的数量；
(bso#8592)。

- samr_ChangePasswordUser3 IDL 不正确；(bso#8591)。

- idmap_autorid 没有分配池；(bso#8444)。

- 添加了 systemd 服务文件。

- s3:libsmb：non-extended-security negprot 中的工作组未对齐；(bso#8573)。

- s3-build：修复 inotify 检测；(bso#8580)。

- SMB2 处理复合请求标头的方式与 Windows 不同；(#bso8560)。

- 断开连接客户端 swamp 日志；(bso#8585)。

- s3-netlogon：修复对计算机帐户密码的设置；
(bso#8550)。

- winbind_samlogon_retry_loop 忽略 logon_parameters 标记；(#bso8548)。

- smbclient posix_open 命令无法返回关于打开的文件的正确信息；(bso#8542)。

- 如果符号链接目标在共享之外，那么 Linux 客户端上的 readlink() 会失败；(bso#8541)。

- s3-netapi：删除无意义的 use_memory_krb5_ccache；
(bso#7465)。

- s3:Makefile：提高 DSO_EXPORTS_CMD 的可移植性；
(bso#8531)。

- s3:registry：修复对可能成为以零结尾的 ucs2 字符串的 REG_SZ blob 的测试；(bso#8528)。

- 使 VFS op“streaminfo”堆栈化；(bso#8419)。

- 修复错误的 perfcount 数组长度计算；
(bnc#739258)。

- BuildRequire autoconf 以避免 post-11.4 系统的隐式依存关系。

- 删除对 post-11.4 系统的 suse_update_config 宏的调用。

- 将 samba.org 用于 ldapsmb 源位置。

- 修复 Makefile 中的 ldap 和 krb5 libs 上的 libsmbsharemode 依存关系；(bnc #729516)。

- 将 ldap 添加到 smb init 脚本的 Should-Start 和 Should-Stop；(bnc#730046)。

- 修复 smbd srv_spoolss_replycloseprinter() 段错误；
(bso#8384)；(bnc#731571)。

- 修复 pam_sm_authenticate() 中的 pam_winbind.so 段错误；
(bso#8564)。

- 修复大端机上的 smbclient >8GB tar；
(bso#563)；(bnc#726145)。

- 修复 net ads join 输出中的拼写错误；(bnc#713135)。

- 添加“ldapsam:login cache”参数以允许显式禁用登录缓存；(bnc#723261)。

- 修复附加时 samba 重复的文件内容。从 VFS 下移出 posix 情况语义；(bso#6898)；
(bnc#681208)。

- 在远程端关闭时重新连接 winbind 子项，修复失败的 sudo；(bso#7295)；(bnc#569721)。

- 修复 Windows 7 客户端的打印；(bso#7567)；
(bnc#687535)。

- 更新 pidl，始终在构建时编译 IDL；
(bnc#688810)。

- 处理 AddprinterDriver 和 DeletePrinterDriver 请求时，遵守 print$ share 'force user' & 'force group' 设置；(bso#7921)；(bnc#653353)。

该版本是安全版本，解决了 CVE-2012-0817（内存泄漏/拒绝服务）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复了 Samba 中的以下问题：

- 基于 PIDL 的自动生成的代码使用客户端提供的大小值，这允许攻击者在分配的数组大小之外写入。(CVE-2012-1182)

- 确保 AndX 偏移在 3.4 之前的版本中严格单调递增。(CVE-2012-0870)

- 修复连接上父 smbd 中的内存泄漏
还修复了以下非安全缺陷：
 (CVE-2012-0817)

- s3-winbindd：可以获得未经加密的会话密钥时仅使用 SamLogonEx；(bso#8599)。

- 权限适用时正确处理 DENY ACE；(bso#8797)。

- s3:smb2_server：修复一个逻辑错误，应签署非访客会话；(bso8749)。

- 允许 vfs_aio_pthread 构建为静态模块；(bso#8723)。

- s3:dbwrap_ctdb：返回持久 dbs 的 db_ctdb_traverse() 中的记录数量；(#bso8527)。

- s3：dom_sid_compare 中的段错误 (bso#8567)。

- 客户端要求 SEC_STD_WRITE_OWNER 时遵从 SeTakeOwnershiPrivilege；(bso#8768)。

- s3-winbindd：如果 NetrSamLogonEx 调用在 pam_auth_crap 路径中返回的状态为 timeout，则关闭 netlogon 连接；(bso#8771)。

- s3-winbindd：同时为受信任的域设置 can_do_validation6；(bso#8599)。

- 修复计算共享安全掩码时的问题，考虑连接用户的权限；(bso#8784)。

- 修复 dcerpc_lsa_lookup_sids_noalloc() 超过 1000 个组时发生的崩溃；(bso#8807)；(bnc#751454)

- 添加 SERVERID_UNIQUE_ID_NOT_TO_VERIFY；(bso#8760)；
 (bnc#741854)

- s3-printing：修复 printer_list_set_printer() 中的崩溃；(bso#8762)；(bnc#746825)

- s3：winbindd 修复返回代码检查；(bso#8406)。

- s3：将 rmdir 操作添加到 streams_depot；(bso#8733)。

- s3：smbd：smb2：修复分配代替检查缺陷 conn_snum_used()；(bso#8738)。

- s3：auth：填充 wbcAuthUserInfo_to_netr_SamInfo3() 中 info3 的 sid 数组；(bso#8739)。

- 不将 POSIX 执行权限映射到 Windows FILE_READ_ATTRIBUTES (bso#8631)；(bnc#732572)

- 删除所有预编译的 idl 输出以确保所有 pidl 变更生效；(bnc#757080)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57752	Samba 3.6.x < 3.6.3 拒绝服务	Nessus	Misc.	2012/1/31	2018/11/15	medium
74545	openSUSE 安全更新：samba (openSUSE-2012-109)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57868	Fedora 16：samba-3.6.3-78.fc16 (2012-1098)	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	medium
58767	SuSE 11.2 安全更新：Samba（SAT 修补程序编号 6145）	Nessus	SuSE Local Security Checks	2012/4/17	2021/1/19	critical

检测

插件搜索

medium

medium

medium

critical