history/samba-4.7.6.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
   2  "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml">
   4 <head>
   5 <title>Samba 4.7.6 - Release Notes</title>
   6 </head>
   7 <body>
   8 <H2>Samba 4.7.6 Available for Download</H2>
   9 <p>
  10 <a href="https://download.samba.org/pub/samba/stable/samba-4.7.6.tar.gz">Samba 4.7.6 (gzipped)</a><br>
  11 <a href="https://download.samba.org/pub/samba/stable/samba-4.7.6.tar.asc">Signature</a>
  12 </p>
  13 <p>
  14 <a href="https://download.samba.org/pub/samba/patches/samba-4.7.5-4.7.6.diffs.gz">Patch (gzipped) against Samba 4.7.5</a><br>
  15 <a href="https://download.samba.org/pub/samba/patches/samba-4.7.5-4.7.6.diffs.asc">Signature</a>
  16 </p>
  17 <p>
  18 <pre>
  19                    =============================
  20                    Release Notes for Samba 4.7.6
  21                            March 13, 2018
  22                    =============================
  23
  24
  25 This is a security release in order to address the following defects:
  26
  27 o  CVE-2018-1050 (Denial of Service Attack on external print server.)
  28 o  CVE-2018-1057 (Authenticated users can change other users&apos; password.)
  29
  30
  31 =======
  32 Details
  33 =======
  34
  35 o  CVE-2018-1050:
  36    All versions of Samba from 4.0.0 onwards are vulnerable to a denial of
  37    service attack when the RPC spoolss service is configured to be run as
  38    an external daemon. Missing input sanitization checks on some of the
  39    input parameters to spoolss RPC calls could cause the print spooler
  40    service to crash.
  41
  42    There is no known vulnerability associated with this error, merely a
  43    denial of service. If the RPC spoolss service is left by default as an
  44    internal service, all a client can do is crash its own authenticated
  45    connection.
  46
  47 o  CVE-2018-1057:
  48    On a Samba 4 AD DC the LDAP server in all versions of Samba from
  49    4.0.0 onwards incorrectly validates permissions to modify passwords
  50    over LDAP allowing authenticated users to change any other users&apos;
  51    passwords, including administrative users.
  52
  53    Possible workarounds are described at a dedicated page in the Samba wiki:
  54    https://wiki.samba.org/index.php/CVE-2018-1057
  55
  56
  57 Changes since 4.7.5:
  58 --------------------
  59
  60 o  Jeremy Allison &lt;jra@samba.org&gt;
  61    * BUG 11343: CVE-2018-1050: Codenomicon crashes in spoolss server code.
  62
  63 o  Ralph Boehme &lt;slow@samba.org&gt;
  64    * BUG 13272: CVE-2018-1057: Unprivileged user can change any user (and admin)
  65      password.
  66
  67 o  Stefan Metzmacher &lt;metze@samba.org&gt;
  68    * BUG 13272: CVE-2018-1057: Unprivileged user can change any user (and admin)
  69      password.
  70
  71
  72 </pre>
  73 </p>
  74 </body>
  75 </html>