Blog

Die SAMBA+ Software-Pakete 4.12.4, 4.11.1 und 4.10.17 wurden soeben von  SerNet veröffentlicht. Dies sind wichtige Sicherheitsversionen, bitte aktualisieren Sie die betroffenen Systeme so schnell wie möglich. Die Pakete sind für verschiedene SUSE- und Red Hat-Plattformen sowie für Debian GNU/Linux und Ubuntu verfügbar.

Außerdem sind die SAMBA+ Long Term Support Pakete für die SAMBA+ LTS 4.9, 4.8 und 4.7 Release-Reihe und SAMBA+ für AIX 4.12.5, 4.11.1 und 4.10.17 verfügbar.

Die Pakete greifen die folgenden Probleme auf:

• CVE-2020-10730: NULL pointer de-reference and use-after-free in Samba AD DC LDAP Server with ASQ, VLV and paged_results.

  A client combining the 'ASQ' and 'VLV' LDAP controls can cause a NULL pointer de-reference and further combinations with the LDAP paged_results feature can give a use-after-free in Samba's AD DC LDAP server.

• CVE-2020-10745: Parsing and packing of NBT and DNS packages can consume excessive CPU.

  Compression of replies to NetBIOS over TCP/IP name resolution and DNS packets (which can be supplied as UDP requests) can be abused to consume excessive amounts of CPU on the Samba AD DC (only).

• CVE-2020-10760: LDAP Use-after-free in Samba AD DC Global Catalog with paged_results and VLV.

  The use of the paged_results or VLV controls against the Global Catalog LDAP server on the AD DC will cause a use-after-free.

• CVE-2020-14303: Leeres UDP-Paket DoS in Samba AD DC nbtd.

  Der AD DC NBT-Server in Samba 4.0 geht in einen CPU-Spin über und verarbeitet keine weiteren Anfragen, sobald er ein leeres (zero-length) UDP-Paket an Port 137 erhält.

SAMBA+ 4.12.5 Pakete erscheinen in Kürze.

SAMBA+ Pakete und alle späteren Versionen sind als Software-Subskriptionen verfügbar. Diese können im SAMBA+ Shop erworben werden. Weitere Informationen und Preise sind auf https://shop.samba.plus aufgelistet. Die Subskriptionen werden auf unserer Platfform OPOSSO (https://oposso.samba.plus) verwaltet. BenutzerInnen können dort ihre Subskription aktivieren und ihre Passwörter verwalten. Neue SAMBA+ Versionen sind in der Subskription enthalten.

Erstmals fand die Samba eXPerience 2020 komplett online statt. Aufzeichnungen der Talks sind nun als Videos auf sambaxp.org verfügbar – darunter auch der Workshop von Stefan Kania zum Thema CTDB / GlusterFS.

Die 19. Auflage der internationale Konferenz rund um die OpenSource-Software Samba fand vom 26. - 28. Mai 2020 erstmals ausschließlich digital statt. Durch das geänderte Veranstaltungsformat und die Nutzung einer Online-Konferenzplattform, kann Veranstalterin SerNet erstmals alle Talks als Videos zum Nachschauen anbieten. 

Gesponsert wurde die sambaXP 2020 von Google und Microsoft.
 

SerNet-GnuTLS 3.6.14 ist verfügbar. DIe SAMBA+ 4.12.3 Pakete auf verschieden SUSE und Red Hat basierten Distributionen hängen von einer aktuellen GnuTLS Version ab, die von dem sernet-gnutls Paket bereitgestellt wird.

Das sernet-gnutls Paket ist Teil der SAMBA+ 4.12 Repos für die folgenden Distributionen:

• RHEL6 - Red Hat Enterprise Linux 6
• CentOS 6
• Oracle Linux 6
• RHEL7 - Red Hat Enterprise Linux 7
• CentOS 7
• Oracle Linux 7
• SLES11 - SUSE Linux Enterprise Server 11
• SLES12 - SUSE Linux Enterprise Server 12
• openSUSE Leap 42

Die neue GnuTLS-Version adressiert das Sicherheitsproblem CVE-2020-13777:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13777

und beinhaltet einen zusätchlichen Patch zur Behebung eines Speicherlecks:

• Bug 14399 - Server RAM filling up when writing to share from macOS
  https://bugzilla.samba.org/show_bug.cgi?id=14399

Die neue SAMBA+ 4.12.3 Version für AIX 7 enthält ebenfalls die aktualisierte GnuTLS Version.

SAMBA+ Pakete sind als Software-Subskriptionen verfügbar. Diese können im SAMBA+ Shop erworben werden. Weitere Informationen und Preise sind auf https://shop.samba.plus aufgelistet. Die Subskriptionen werden auf unserer Platfform OPOSSO (https://oposso.samba.plus) verwaltet. BenutzerInnen können dort ihre Subskription aktivieren und ihre Passwörter verwalten. Neue SAMBA+ Versionen sind in der Subskription enthalten.

Die SAMBA+ News sind ab sofort auch per RSS-Feed erhältlich. Die URL zum Feed lautet https://samba.plus/de/feed.rss .

In den News informiert das Samba-Team der SerNet reglmäßig zu aktuellen Versionen, Sicherheits-Updates, Veranstaltungen wie der sambaXP etc. Auch für Samba-Admins sind sie eine gute Anlaufstelle, um auf dem Laufenden zu sein.

Alternativ steht auch der SAMBA+ Newsletter zur Verfügung.

samba.plus und der SAMBA+ Shop sind jetzt auch auf Französisch verfügbar. SerNet möchte dem großen Interesse gerecht werden, das SAMBA+ in den französischsprachigen Ländern weckt.

Bitte beachten Sie: Die Kommunikation mit unserem Team und die Unterstützung von SAMBA+ wird weiterhin auf Englisch bzw. Deutsch erfolgen.

samba.plus et la shop SAMBA+ sont désormais disponibles en français. SerNet tient à rendre justice au grand intérêt que suscite SAMBA+ auprès des pays francophones.

Veuillez noter: La communication avec notre équipe et le soutien à SAMBA+ continueront à se faire respectivement en anglais et en allemand.