DSA-4135-1 samba -- обновление безопасности

Низкая (0.0)

Debian

ctdb (any) libnss-winbind (any) libpam-winbind (any) libparse-pidl-perl (any) libsmbclient (any) libsmbclient-dev (any) libwbclient0 (any) libwbclient-dev (any) python-samba (any) registry-tools (any) samba (any) samba-common (any) samba-common-bin (any) samba-dev (any) samba-dsdb-modules (any) samba-libs (any) samba-testsuite (any) samba-vfs-modules (any) smbclient (any) winbind (any)

В Samba, файловом сервере, сервере печати и сервере аутентификации для Unix,
было обнаружено несколько уязвимостей. Проект Common Vulnerabilities and
Exposures определяет следующие проблемы:

CVE-2018-1050
    Было обнаружено, что служба Samba уязвима к отказу в обслуживании,
    который возникает в том случае, если RPC-служба spoolss настроена на запуск
    в качестве внешней службы.
    https://www.samba.org/samba/security/CVE-2018-1050.htmlhttps://www.samba.org/samba/security/CVE-2018-1050.html">https://www.samba.org/samba/security/CVE-2018-1050.html /> CVE-2018-1057
    Бъёрн Баумбах из Sernet обнаружил, что LDAP-сервер Samba 4 AD DC
    неправильно выполняет проверку прав доступа для изменения паролей
    через LDAP, что позволяет аутентифицированным пользователям изменять любые пароли,
    в том числе и пароли администраторов.
    https://www.samba.org/samba/security/CVE-2018-1057.htmlhttps://www.samba.org/samba/security/CVE-2018-1057.html">https://www.samba.org/samba/security/CVE-2018-1057.html />     https://wiki.samba.org/index.php/CVE-2018-1057https://wiki.samba.org/index.php/CVE-2018-1057">https://wiki.samba.org/index.php/CVE-2018-1057 />
В предыдущем стабильном выпуске (jessie) уязвимость CVE-2018-1050 будет исправлена
в другом обновлении. К сожалению, изменения, требующиеся для исправления
CVE-2018-1057 в предыдущем стабильном выпуске Debian слишком сильны и не могут быть
адаптированы. Пользователям, использующим Samba в качестве AD-совместимого контроллера домена,
настоятельно рекомендуется применить временное решение, описанное в вики Samba, а
также произвести обновление до Debian stretch.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 2:4.5.12+dfsg-2+deb9u2.
Рекомендуется обновить пакеты samba.
С подробным статусом поддержки безопасности samba можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/samba">https://security-tracker.debian.org/tracker/samba">https://security-tracker.debian.org/tracker/samba

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
ctdb - 2:4.5.12+dfsg-2+deb9u2
libnss-winbind - 2:4.5.12+dfsg-2+deb9u2
libpam-winbind - 2:4.5.12+dfsg-2+deb9u2
libparse-pidl-perl - 2:4.5.12+dfsg-2+deb9u2
libsmbclient - 2:4.5.12+dfsg-2+deb9u2
libsmbclient-dev - 2:4.5.12+dfsg-2+deb9u2
libwbclient-dev - 2:4.5.12+dfsg-2+deb9u2
libwbclient0 - 2:4.5.12+dfsg-2+deb9u2
python-samba - 2:4.5.12+dfsg-2+deb9u2
registry-tools - 2:4.5.12+dfsg-2+deb9u2
samba - 2:4.5.12+dfsg-2+deb9u2
samba-common - 2:4.5.12+dfsg-2+deb9u2
samba-common-bin - 2:4.5.12+dfsg-2+deb9u2
samba-dev - 2:4.5.12+dfsg-2+deb9u2
samba-dsdb-modules - 2:4.5.12+dfsg-2+deb9u2
samba-libs - 2:4.5.12+dfsg-2+deb9u2
samba-testsuite - 2:4.5.12+dfsg-2+deb9u2
samba-vfs-modules - 2:4.5.12+dfsg-2+deb9u2
smbclient - 2:4.5.12+dfsg-2+deb9u2
winbind - 2:4.5.12+dfsg-2+deb9u2

http://www.debian.org/security/dsa-4135/

Источник: CVE
Наименование: CVE-2018-1050
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1050

Источник: CVE
Наименование: CVE-2018-1057
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1057