WHATSNEW: Prepare release notes for 3.4.16.
authorKarolin Seeger <kseeger@samba.org>
Sat, 7 Apr 2012 14:24:33 +0000 (16:24 +0200)
committerKarolin Seeger <kseeger@samba.org>
Sat, 7 Apr 2012 14:24:33 +0000 (16:24 +0200)
Karolin

WHATSNEW.txt

index 44819e01aa8b7a14cb27d4e5def13e92192033be..dd400e02fa567b33c4bc1aedd8204b2b1d114d8a 100644 (file)
@@ -1,17 +1,25 @@
                    ==============================
                    Release Notes for Samba 3.4.16
-                          , 2011
+                          April 10, 2011
                    ==============================
 
 
-This is the latest stable release of Samba 3.4.
+This is a security release in order to address
+CVE-2012-1182 ("root" credential remote code execution).
+
+o  CVE-2012-1182:
+   Samba 3.0.x to 3.6.3 are affected by a
+   vulnerability that allows remote code
+   execution as the "root" user.
 
 
 Changes since 3.4.15
 --------------------
 
 
-o   
+o   Stefan Metzmacher <metze@samba.org>
+    *BUG 8815: PIDL based autogenerated code allows overwriting beyond of
+     allocated array (CVE-2012-1182).
 
 
 ######################################################################