~ubuntu-branches/ubuntu/intrepid/samba/intrepid-updates

• Changes
• Files

~ubuntu-branches/ubuntu/intrepid/samba/intrepid-updates » Changes from revision 61

From Revision 61 to 42

expand all

collapse all

Rev		Summary	Authors	Tags	Date	Diff	Files
61		* SECURITY UPDATE: arbitrary file disclosure via wide links * SECURITY UPDATE: arbitrary file disclosure via wide links   - debian/patches/security-CVE-2010-0926.patch: disable wide links when     UNIX extensions are enabled in source/param/loadparm.c,     source/smbd/service.c, source/smbd/trans2.c, source/smbd/vfs.c,     docs/htmldocs/manpages/smb.conf.5.html and docs/manpages/smb.conf.5.   - CVE-2010-0926 * WARNING: This changes the default samba behaviour. For security   reasons, it is no longer possible to use wide links and UNIX   extensions at the same time. After applying this security update, wide   links will be disabled automatically as UNIX extensions are turned on   by default. If wide links are required, you may re-enable them by   adding "unix extensions = no" to the [global] section of   the /etc/samba/smb.conf configuration file.	Marc Deslauriers	2:3.2.3-1ubuntu3.8	14 years ago
60		* SECURITY UPDATE: privilege escalation via mount.cifs race * SECURITY UPDATE: privilege escalation via mount.cifs race   - debian/patches/security-CVE-2009-3297.patch: validate mount point and     perform mount in "." to prevent race in source/client/mount.cifs.c.   - CVE-2009-3297	Marc Deslauriers	2:3.2.3-1ubuntu3.7	14 years ago
59		* SECURITY UPDATE: denial of service via string vulnerabilit... * SECURITY UPDATE: denial of service via string vulnerabilities in   smbclient   - debian/patches/security-CVE-2009-1886.patch: fix string format     vulnerabilities in source/client/client.c.   - CVE-2009-1886 * SECURITY UPDATE: access control list modification when dos filemode is   enabled   - debian/patches/security-CVE-2009-1888.patch: fix group checking in     acl_group_override in source/smbd/posix_acls.c.   - CVE-2009-1888 * SECURITY UPDATE: whole filesystem share via user with no home directory   - debian/patches/security-CVE-2009-2813.patch: make sure home directory     is set in source/param/loadparm.c, source/smbd/service.c.   - CVE-2009-2813 * SECURITY UPDATE: credentials file disclosure and unauthorized usage via   setuid mount.cifs   - debian/patches/security-CVE-2009-2948.patch: don't open credentials     file if user doesn't have permission, and don't print password when     using verbose option in source/client/mount.cifs.c.   - CVE-2009-2948 * SECURITY UPDATE: denial of service via unexpected oplock break   notification reply   - debian/patches/security-CVE-2009-2906.patch: track messages already     processed in source/include/smb.h, source/smbd/process.c.   - CVE-2009-2906	Marc Deslauriers	2:3.2.3-1ubuntu3.6	14 years ago
58		* SECURITY UPDATE: potential access to the root filesystem w... * SECURITY UPDATE: potential access to the root filesystem when using an   empty string share name.   - debian/patches/security-CVE-2009-0022.patch: make sure a non-empty share     name is used in load_registry_service() in source/smbd/service.c.   - CVE-2009-0022	Marc Deslauriers	2:3.2.3-1ubuntu3.4	15 years ago
57		* SECURITY UPDATE: potential arbitrary memory leak and crash... * SECURITY UPDATE: potential arbitrary memory leak and crash via secondary   trans, trans2 and nttrans requests.   - debian/patches/security-CVE-2008-4314.patch: fix the offset checks in the     trans routines in source/smbd/{ipc.c,nttrans.c,trans2.c}.   - CVE-2008-4314 * debian/rules: do not update po tree for security updates.	Marc Deslauriers	2:3.2.3-1ubuntu3.3	15 years ago
56		* Fix pam-smbpass.so crashing because it misses /var/lib/sam... * Fix pam-smbpass.so crashing because it misses /var/lib/samba (LP: #260687)   - debian/samba-common.dirs: create /var/lib/samba in samba-common   - debian/samba.postrm: don't completely remove /var/lib/samba on purge     (just let samba-common postrm do it)	Thierry Carrez	2:3.2.3-1ubuntu3	15 years ago
55		Make libwbclient0 replace/conflict with hardy's likewise-ope... Make libwbclient0 replace/conflict with hardy's likewise-open (LP: #254434)	Thierry Carrez	2:3.2.3-1ubuntu2	15 years ago
54		* Merge from debian unstable, remaining changes: * Merge from debian unstable, remaining changes:   - debian/patches/VERSION.patch:     + set SAMBA_VERSION_SUFFIX to Ubuntu.   - debian/smb.conf:     + add "(Samba, Ubuntu)" to server string.     + comment on the default [homes] shares, and add a comment about "valid user = %s"       to show users how to restrict access to \\server\username to only username.     + add map to guest = Bad user, maps bad username to guest access. (LP: #32067)   - debian/samba-common.postinst:     + Fix upgrade from a first installation done with feisty, edgy, or dapper.       (LP: #201059)     + When populating the new sambashare group, it's not an error if the user       simply doesn't exist; test for this case and the install continue instead       of aborting. (LP: #206036)   - debian/samba-common.config:     + do not change priority to HIGH if dhclient3 is installed.     + use priority medium instead of HIGH for the workgroup question.   - debian/winbind.files:     + include additional files   - debian/mksambapasswd.awk:     + Don't add user with UID less than 1000 to smbpasswd.   - debian/control:     + Depend on lsb-base >= 3.2-14, which has the status_of_proc() function.     + Make libpam-smbpass depend on libpam-runtime for allowing libpam-smbpasss       to auto-configure itself.   - debian/samba.init:     + Replace the previous 'status' gathering mechanism with the common one       now provided by status_of_proc() (LP: #247087).   - debian/winbind.init:     + Add a pid variable and a 'status' action.   - debian/libpam-smbpass.pam-config, debian/libpam-smbpass.postinst,     debian/libpam-smbpass.files, debian/rules: provide a config block for the     new PAM framework, allowing his PAM module to auto-configure itself.   - debian/libpam-smbpass.prerm: call pam-auth-update --remove on removal,     to clean up after ourselves.   - debian/rules: enable "native" PIE hardening. [Jamie Strandboge] * Add ufw integration (thanks Nicolas Valcárcel) (LP: #261544)   - Created debian/samba.ufw.profile   - debian/rules: install profile   - debian/control: have samba Suggests ufw	Chuck Short	2:3.2.3-1ubuntu1	15 years ago
53		* debian/{control,rules}: revert sledge-hammer PIE approach. * debian/{control,rules}: revert sledge-hammer PIE approach. * debian/rules: enable "native" PIE hardening.	Kees Cook	2:3.2.1-1ubuntu5	15 years ago
52		debian/{control,rules}: enable PIE hardening debian/{control,rules}: enable PIE hardening	Kees Cook	2:3.2.1-1ubuntu4	15 years ago
51		debian/libpam-smbpass.prerm: call pam-auth-update --remove o... debian/libpam-smbpass.prerm: call pam-auth-update --remove on removal, to clean up after ourselves.	Steve Langasek	2:3.2.1-1ubuntu3	15 years ago
50		* debian/libpam-smbpass.pam-config, debian/libpam-smbpass.po... * debian/libpam-smbpass.pam-config, debian/libpam-smbpass.postinst,   debian/libpam-smbpass.files, debian/rules: provide a config block   for the new PAM framework, allowing this PAM module to   auto-configure itself * debian/control: make libpam-smbpass depend on   libpam-runtime (>= 1.0.1-2ubuntu1) for the above	Steve Langasek	2:3.2.1-1ubuntu2	15 years ago
49		* Merge from debian unstable, remaining changes: * Merge from debian unstable, remaining changes:   - debian/patches/VERSION.patch:     + set SAMBA_VERSION_SUFFIX to Ubuntu.   - debian/smb.conf:     + add "(Samba, Ubuntu)" to server string.     + comment on the default [homes] shares, and add a comment about "valid user = %s"       to show users how to restrict access to \\server\username to only username.     + add map to guest = Bad user, maps bad username to guess access.       (LP: #32067)   - debian/samba-common.postinst:     + Fix upgrade from a first installation done with feisty, edgy, or dapper.       (LP: #201059)     + When populating the new sambashare group, it's not an error if the user       simply doesn't exist; test for this care and let the install continue       instead of aborting. (LP: #206036)   - debian/samba-common.config:     + do not change priority ti HIGH if dhclient3 is installed     + use priority medium instead of HIGH for the workgroup question.   - debian/winbind.files:     + include additional files   - debian/mksambapasswd.awk:     + Don't add user with UID less than 1000 to smpasswd.   - debian/control:      + Depend on lsb-base >= 3.2-14, which has the status_of_proc() function.   - debian/samba.init:      + Replace the previous 'status' gathering mechanism with the common one       now provided by status_of_proc() (LP: #247087).   - debian/winbind.init: Add a pid variable and a 'status' action.	Chuck Short	2:3.2.1-1ubuntu1	15 years ago
48		debian/winbind.init: Fixed error in init script. (LP: #25391... debian/winbind.init: Fixed error in init script. (LP: #253910)	Chuck Short	2:3.2.0-4ubuntu3	15 years ago
47		* debian/control: Depend on lsb-base >= 3.2-14, which has th... * debian/control: Depend on lsb-base >= 3.2-14, which has the   status_of_proc() function. * debian/samba.init: Replace the previous 'status' gathering mechanism with   the common one now provided by status_of_proc() (LP: #247087). * debian/winbind.init: Add a pid variable and a 'status' action.	Dustin Kirkland	2:3.2.0-4ubuntu2	15 years ago
46		* Merge from debian unstable, remaining changes: * Merge from debian unstable, remaining changes:   * debian/patpches/VERSION.patch:     - set SAMBA_VERSION_SUFFIX to Ubuntu.   * debian/smb.conf:     - add "(Samba, Ubuntu)" to server string.     - comment on the default [homes] shares, and add a comment about       "valid user = %s" to show users how to restrict access to         \\server\username to only username.     - add map to guest = Bad user, maps bad username to guest access.       (LP: #32067)   * debian/samba-common.postinst:     - Fix upgrad from a first installation done with feisty, edgy, or dapper.       (LP: #201059)     - When populating the new sambashare group, it's not an error if the       user simply doesn't exist; test for this case and let the install       continue instead of aborting. (LP: #206036)   * debian/samba-common.config:     - do not change priority to HIGH if dhclient3 is instaleld     - use priority medium instead of HIGH for the workgroup question   * debian/winbind.files:     - include additional files   * debian/mksambapasswd.awk:     - Don't add user with UID less than 1000 to smbpasswd.	Chuck Short	2:3.2.0-4ubuntu1	15 years ago
45		* Merge from debian unstable, remaining changes: * Merge from debian unstable, remaining changes:   * debian/patches/VERSION.patch:     - set SAMBA_VERSION_VENDOR_SUFFIX to Ubuntu.   * debian/smb.conf     - add "(Samba, Ubuntu)" to server string.     - comment out the default [homes] shares, and add a comment about       "valid user = %s" to show users how to restrict access to \\server\username        to only username.     - add map to guest = Bad user, maps bad username to guest access. (LP: #32067)   * debian/samba-common.postinst:      - Fix upgrade from a first installation done with feisty, edgy, or dapper.       (LP: #201059)     - When population the new sambashare group, it's not an error if the user       simply doesn't exist; test for this case and the install continue instead       of aborting. (LP: #206036)   * debian/samba-common.config:     - do not change priority to HIGH if dhclient3 is installed     - used priority medium instaed of high for the workgroup question   * debian/winbind.files:     - include additional files   * debian/mksambapasswd.awk:     - Don't add user with UID less than 1000 to smbpasswd.   * Dropped changes:      - Dropped debian/patches/upstream_bug5517.patch. Already applied upstream.     - Dropped debian/patches/disable-weak-auth.patch. Already applied upstream.     - Dropped debian/patches/fix-server-signature.patch. Already appled upstream.     - Dropped debian/patches/fix-documentation.patch. Already applied upstream.	Chuck Short	2:3.2.0-3ubuntu1	15 years ago
44		* debian/patches/upstream_bug5517.patch: adjust cli_negprot(... * debian/patches/upstream_bug5517.patch: adjust cli_negprot() to properly   calculate buffer sizes. This bug was introduced in the fix for   CVE-2008-1105 * References   LP: #241448   https://bugzilla.samba.org/show_bug.cgi?id=5517	Jamie Strandboge	2:3.0.30-2ubuntu3	15 years ago
43		Fix spelling of "unsuccessful" in debian/smb.conf (LP: #2256... Fix spelling of "unsuccessful" in debian/smb.conf (LP: #225661)	Nathan Handler	2:3.0.30-2ubuntu2	15 years ago
42		* Merge from debian unstable, remaining changes: * Merge from debian unstable, remaining changes:   * debian/patches/VERSION.patch     - set SAMABA_VERSION_VENDOR_SUFFIX to Ubuntu   * debian/smb.conf     - add "(Samba, Ubuntu)" to server string.     - comment out the default [homes] shares, and a comment about       "value users = %S to show users how to restrict access to        \\server\useranem to only username.     - Add map to guest = Bad user, maps bad username to guest access.       (LP: #32067)   * debian/samba-common.postinst:     - Fix upgrade from a first installation done with feisty, edgy, or dapper.       (LP: #201059)     - When populating the new sambashare group, it's not an error if the user       simply doesn't exist; test for this case and the install continue        instead of aborting. (LP: #206036)   * debian/smba-common.config:     - do not change priority to HIGH if dhclient3 is installed     - used priority medium instead of hight for the workgroup question   * debian/winbind.files     - insclude additional files   * debian/patches/fix-documentation.patch:     - fix typos in net(8) and smb.conf(5) man pages   * debian/mksambapasswd.awk:     - Don't add user with UID less than 1000 to smbpasswd.   * debian/samba.init:     - add 'status' option for LSB conformance.   * Updated control version.   * Dropped Changes:     - Dropped debian/patches/fix-smbprinting-os2.patch. Accepted upstream.     - Dropped debian/patches/fix-documentation.patch. Accepted upstream.	Chuck Short	2:3.0.30-2ubuntu1	15 years ago

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1