NEWS[4.18.3]: Samba 4.18.3 Available for Download
[samba-web.git] / history / samba-4.13.15.html
1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
2  "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
3 <html xmlns="http://www.w3.org/1999/xhtml">
4 <head>
5 <title>Samba 4.13.15 - Release Notes</title>
6 </head>
7 <body>
8 <H2>Samba 4.13.15 Available for Download</H2>
9 <p>
10 <a href="https://download.samba.org/pub/samba/stable/samba-4.13.15.tar.gz">Samba 4.13.15 (gzipped)</a><br>
11 <a href="https://download.samba.org/pub/samba/stable/samba-4.13.15.tar.asc">Signature</a>
12 </p>
13 <p>
14 <a href="https://download.samba.org/pub/samba/patches/samba-4.13.14-4.13.15.diffs.gz">Patch (gzipped) against Samba 4.13.14</a><br>
15 <a href="https://download.samba.org/pub/samba/patches/samba-4.13.14-4.13.15.diffs.asc">Signature</a>
16 </p>
17 <p>
18 <pre>
19                    ===============================
20                    Release Notes for Samba 4.13.15
21                           December 15, 2021
22                    ===============================
23
24
25 This is the latest stable release of the Samba 4.13 release series.
26
27 Important Notes
28 ===============
29
30 There have been a few regressions in the security release 4.13.14:
31
32 o CVE-2020-25717: A user on the domain can become root on domain members.
33                   https://www.samba.org/samba/security/CVE-2020-25717.html
34                   PLEASE [RE-]READ!
35                   The instructions have been updated and some workarounds
36                   initially adviced for 4.13.14 are no longer required and
37                   should be reverted in most cases.
38
39 o BUG-14902: User with multiple spaces (eg Fred&lt;space&gt;&lt;space&gt;Nurk) become
40              un-deletable. While this release should fix this bug, it is
41              adviced to have a look at the bug report for more detailed
42              information, see https://bugzilla.samba.org/show_bug.cgi?id=14902.
43
44 Changes since 4.13.14
45 ---------------------
46
47 o  Andrew Bartlett &lt;abartlet@samba.org&gt;
48    * BUG 14656: Spaces incorrectly collapsed in ldb attributes.
49    * BUG 14901: The CVE-2020-25717 username map [script] advice has undesired
50      side effects for the local nt token.
51    * BUG 14902: User with multiple spaces (eg Fred&lt;space&gt;&lt;space&gt;Nurk) become un-
52      deletable.
53
54 o  Ralph Boehme &lt;slow@samba.org&gt;
55    * BUG 14922: Kerberos authentication on standalone server in MIT realm
56      broken.
57
58 o  Alexander Bokovoy &lt;ab@samba.org&gt;
59    * BUG 14903: Support for ROLE_IPA_DC is incomplete.
60
61 o  Stefan Metzmacher &lt;metze@samba.org&gt;
62    * BUG 14899: winbindd doesn&apos;t start when &quot;allow trusted domains&quot; is off.
63    * BUG 14901: The CVE-2020-25717 username map [script] advice has undesired
64      side effects for the local nt token.
65
66 o  Joseph Sutton &lt;josephsutton@catalyst.net.nz&gt;
67    * BUG 14901: The CVE-2020-25717 username map [script] advice has undesired
68      side effects for the local nt token.
69
70
71 </pre>
72 </p>
73 </body>
74 </html>