Blog

SerNet-GnuTLS 3.6.14 vient d'être publié. Les paquets SAMBA+ 4.12.3 sur diverses plateformes SUSE et Red Hat dépendent d'une version récente de GnuTLS, qui est fournie par les paquets sernet-gnutls.

Le paquet sernet-gnutls fait partie des dépôts SAMBA+ pour les distributions suivantes:

• RHEL6 - Red Hat Enterprise Linux 6
• CentOS 6
• Oracle Linux 6
• RHEL7 - Red Hat Enterprise Linux 7
• CentOS 7
• Oracle Linux 7
• SLES11 - SUSE Linux Enterprise Server 11
• SLES12 - SUSE Linux Enterprise Server 12
• openSUSE Leap 42

Les nouveaux paquets sernet-gnutls traitent le problème de sécurité GnuTLS CVE-2020-13777:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13777

et incluent un correctif supplémentaire pour résoudre un bogue de consommation de mémoire (RAM):

• Bug 14399 - Remplissage de la RAM du serveur lors de l'écriture sur un partage à partir de macOS.
  https://bugzilla.samba.org/show_bug.cgi?id=14399

La nouvelle version SAMBA+ 4.12.3 for AIX 7 inclut également la version GnuTLS récemment corrigée.

Les paquets SAMBA+ et toutes les versions ultérieures sont disponibles sous forme d'abonnement logiciel. Ils peuvent être achetés dans la boutique SAMBA+, des informations détaillées et les prix sont indiqués sur https://shop.samba.plus. Les abonnements sont gérés sur notre plateforme OPOSSO (https://oposso.samba.plus). Les utilisateurs peuvent y activer leurs abonnements et gérer leurs identifiants d'accès. Les nouveaux paquets SAMBA+ sont inclus dans les abonnements existants.