Les versions 4.18.5, 4.17.10 et 4.16.11 de SAMBA+ viennent d'être publiées. Les paquets pour diverses plateformes SUSE et Red Hat ainsi que pour Debian GNU/Linux, Ubuntu et AIX sont disponibles dès maintenant. Veuillez noter qu'il s'agit de mises à jour de sécurité et que les paquets doivent être déployés dès que possible.
Ces paquets corrigent plusieurs problèmes de sécurité:
CVE-2022-2127: Lorsque winbind est utilisé pour l'authentification NTLM, une requête malicieusement conçue peut déclencher une lecture hors limites dans winbind et éventuellement le planter.
CVE-2023-34966: Un bogue de boucle infinie dans le service RPC mdssvc de Samba pour Spotlight peut être déclenché par un attaquant non authentifié en émettant une requête RPC malformée.
CVE-2023-34967: Une validation de type manquante dans le service RPC mdssvc de Samba pour Spotlight peut être utilisée par un attaquant non authentifié pour déclencher un plantage de processus dans un processus travailleur RPC mdssvc partagé.
CVE-2023-34968: Dans le cadre du protocole Spotlight, Samba divulgue le chemin absolu côté serveur des partages, des fichiers et des répertoires dans les résultats de recherche.
Une mise à jour de SAMBA+ 4.18.4, 4.16.10 et 4.17.9 vient d'être publiée. Les paquets pour diverses plateformes SUSE et Red Hat ainsi que pour Debian GNU/Linux et Ubuntu sont disponibles dès maintenant.
Ces paquets corrigent le problème suivant:
Bug 15418 - canal sécurisé défectueux depuis la mise à jour Windows 10/11 07/2023 La récente mise à jour Windows KB5028185/KB5028166 (11 juillet 2023) rompt l'authentification du client contre les AD DC de Samba.
La récente mise à jour Windows KB5028185/KB5028166 (11 juillet 2023) rompt l'authentification du client contre les AD DCs de Samba. D'autres implications sont possibles mais nécessitent un examen plus approfondi. L'équipe Samba et SerNet travaillent déjà sur une solution. Nous fournirons des mises à jour SAMBA+ dès que nous aurons une solution.
Bien que beaucoup de choses aient changé dans le monde ces dernières années, le président de sambaXP Jeremy Allison a déclaré dans son mot de bienvenue que "l'Open Source survit". Après deux années d'événements à distance, ce fut un plaisir de rencontrer tout le monde en direct à sambaXP 2023 à l'hôtel FREIZEIT IN à Goettingen, en Allemagne. Du 10 au 11 mai, des personnes du monde entier passionnées par Samba ont échangé les derniers développements et parlé de tout ce qui concerne Samba.
L'année prochaine, sambaXP aura lieu du 16 au 18 avril 2024 en tant qu'événement à distance. Le premier jour, il y aura un webinaire de Stefan Kania. Restez informé sur https://sambaxp.org.
SAMBA+ 4.18.4 vient d'être publié par SerNet. Les paquets pour diverses plateformes SUSE et Red Hat ainsi que pour Debian GNU/Linux, Ubuntu et AIX sont disponibles dès maintenant.
