history/samba-4.7.12.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
   2  "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml">
   4 <head>
   5 <title>Samba 4.7.12 - Release Notes</title>
   6 </head>
   7 <body>
   8 <H2>Samba 4.7.12 Available for Download</H2>
   9 <p>
  10 <a href="https://download.samba.org/pub/samba/stable/samba-4.7.12.tar.gz">Samba 4.7.12 (gzipped)</a><br>
  11 <a href="https://download.samba.org/pub/samba/stable/samba-4.7.12.tar.asc">Signature</a>
  12 </p>
  13 <p>
  14 <a href="https://download.samba.org/pub/samba/patches/samba-4.7.11-4.7.12.diffs.gz">Patch (gzipped) against Samba 4.7.11</a><br>
  15 <a href="https://download.samba.org/pub/samba/patches/samba-4.7.11-4.7.12.diffs.asc">Signature</a>
  16 </p>
  17 <p>
  18 <pre>
  19                    ==============================
  20                    Release Notes for Samba 4.7.12
  21                           November 27, 2018
  22                    ==============================
  23
  24
  25 This is a security release in order to address the following defects:
  26
  27 o  CVE-2018-14629 (Unprivileged adding of CNAME record causing loop in AD
  28                    Internal DNS server)
  29 o  CVE-2018-16841 (Double-free in Samba AD DC KDC with PKINIT)
  30 o  CVE-2018-16851 (NULL pointer de-reference in Samba AD DC LDAP server)
  31 o  CVE-2018-16853 (Samba AD DC S4U2Self crash in experimental MIT Kerberos
  32                    configuration (unsupported))
  33
  34
  35 =======
  36 Details
  37 =======
  38
  39 o  CVE-2018-14629:
  40    All versions of Samba from 4.0.0 onwards are vulnerable to infinite
  41    query recursion caused by CNAME loops. Any dns record can be added via
  42    ldap by an unprivileged user using the ldbadd tool, so this is a
  43    security issue.
  44
  45 o  CVE-2018-16841:
  46    When configured to accept smart-card authentication, Samba&apos;s KDC will call
  47    talloc_free() twice on the same memory if the principal in a validly signed
  48    certificate does not match the principal in the AS-REQ.
  49
  50    This is only possible after authentication with a trusted certificate.
  51
  52    talloc is robust against further corruption from a double-free with
  53    talloc_free() and directly calls abort(), terminating the KDC process.
  54
  55    There is no further vulnerability associated with this issue, merely a
  56    denial of service.
  57
  58 o  CVE-2018-16851:
  59    During the processing of an LDAP search before Samba&apos;s AD DC returns
  60    the LDAP entries to the client, the entries are cached in a single
  61    memory object with a maximum size of 256MB.  When this size is
  62    reached, the Samba process providing the LDAP service will follow the
  63    NULL pointer, terminating the process.
  64
  65    There is no further vulnerability associated with this issue, merely a
  66    denial of service.
  67
  68 o  CVE-2018-16853:
  69    A user in a Samba AD domain can crash the KDC when Samba is built in the
  70    non-default MIT Kerberos configuration.
  71
  72    With this advisory we clarify that the MIT Kerberos build of the Samba
  73    AD DC is considered experimental.  Therefore the Samba Team will not
  74    issue security patches for this configuration.
  75
  76 For more details and workarounds, please refer to the security advisories.
  77
  78
  79 Changes since 4.7.11:
  80 --------------------
  81
  82 o  Andrew Bartlett &lt;abartlet@samba.org&gt;
  83    * BUG 13628: CVE-2018-16841: heimdal: Fix segfault on PKINIT with
  84      mis-matching principal.
  85    * BUG 13678: CVE-2018-16853: build: The Samba AD DC, when build with MIT
  86      Kerberos is experimental
  87
  88 o  Aaron Haslett &lt;aaronhaslett@catalyst.net.nz&gt;
  89    * BUG 13600: CVE-2018-14629: dns: CNAME loop prevention using counter.
  90
  91 o  Garming Sam &lt;garming@catalyst.net.nz&gt;
  92    * BUG 13674: CVE-2018-16851: ldap_server: Check ret before manipulating blob.
  93
  94
  95 </pre>
  96 </p>
  97 </body>
  98 </html>