← Back to branch summary

~ubuntu-branches/ubuntu/lucid/samba/lucid-security

« back to all changes in this revision

Viewing changes to WHATSNEW.txt

  • Committer: Bazaar Package Importer
  • Author(s): Chuck Short
  • Date: 2010-03-19 21:17:40 UTC
  • mfrom: (0.27.11 upstream) (0.34.7 sid)
  • Revision ID: james.westby@ubuntu.com-20100319211740-gicih0sczyw0x1iv
Tags: 2:3.4.7~dfsg-1ubuntu1
https://launchpad.net/bugs/493565
https://launchpad.net/bugs/182572
https://launchpad.net/bugs/24741
https://launchpad.net/bugs/529290
https://launchpad.net/bugs/507374
* Merge from debian testing.  Remaining changes:
  + debian/patches/VERSION.patch:
    - set SAMBA_VERSION_SUFFIX to Ubuntu.
  + debian/smb.conf:
    - Add "(Samba, Ubuntu)" to server string.
    - Comment out the default [homes] share, and add a comment about "valid users = %s"
      to show users how to restrict access to \\server\username to only username.
    - Set 'usershare allow guests', so that usershare admins are allowed to create
      public shares in additon to authenticated ones.
    - add map to guest = Bad user, maps bad username to gues access.
  + debian/samba-common.conf:
    - Do not change priority to high if dhclient3 is installed.
    - Use priority medium instead of high for the workgroup question.
  + debian/mksambapasswd.awk:
    - Do not add user with UID less than 1000 to smbpasswd.
  + debian/control:
    - Make libswbclient0 replace/conflict with hardy's likewise-open.
    - Don't build against ctdb, since its not in main yet.
  + debian/rules:
    - Enable "native" PIE hardening.
    - Add BIND_NOW to maximize benefit of RELRO hardening.
  + Add ufw integration:
    - Created debian/samba.ufw.profile.
    - debian/rules, debian/samba.dirs, debian/samba.files: install
  + Add apport hook:
    - Created debian/source_samba.py.
    - debian/rules, debian/samba.dirs, debian/samba-common-bin.files: install
  + debian/control: Recommend keyutils for smbfs (LP: #493565)
  + debian/patches/ubuntu-gecos-fix.patch: Fix gecos parsing backported from Samba 3.5.x (LP: #182572)
  + debian/samba.postinst: Avoid scary pdbedit warnings on first import. (LP: #24741)
  + debian/samba.logrotate: Make it upstart compatible (LP: #529290)
  + debian/samba-common.dhcp: Fix typo to get a proper parsing in /etc/samba/dhcp. (LP: #507374)
  + Dropped:
    debian/patches/debian/patches/security-CVE-2010-0728.patch: Included upstream.

Show diffs side-by-side

added added

removed removed

Lines of Context:
WHATSNEW.txt
1
1
                   =============================
 
2
                   Release Notes for Samba 3.4.7
 
3
                            March 8, 2010
 
4
                   =============================
 
5
 
 
6
 
 
7
This is a security release in order to address CVE-2010-0728.
 
8
 
 
9
 
 
10
o  CVE-2010-0728:
 
11
   In Samba releases 3.5.0, 3.4.6 and 3.3.11, new code
 
12
   was added to fix a problem with Linux asynchronous IO handling.
 
13
   This code introduced a bad security flaw on Linux platforms if the
 
14
   binaries were built on Linux platforms with libcap support.
 
15
   The flaw caused all smbd processes to inherit CAP_DAC_OVERRIDE
 
16
   capabilities, allowing all file system access to be allowed
 
17
   even when permissions should have denied access.
 
18
 
 
19
 
 
20
Changes since 3.5.0
 
21
-------------------
 
22
 
 
23
 
 
24
o   Jeremy Allison <jra@samba.org>
 
25
    * BUG 7222: Fix for CVE-2010-0728.
 
26
 
 
27
 
 
28
######################################################################
 
29
Reporting bugs & Development Discussion
 
30
#######################################
 
31
 
 
32
Please discuss this release on the samba-technical mailing list or by
 
33
joining the #samba-technical IRC channel on irc.freenode.net.
 
34
 
 
35
If you do report problems then please try to send high quality
 
36
feedback. If you don't provide vital information to help us track down
 
37
the problem then you will probably be ignored.  All bug reports should
 
38
be filed under the Samba 3.4 product in the project's Bugzilla
 
39
database (https://bugzilla.samba.org/).
 
40
 
 
41
 
 
42
======================================================================
 
43
== Our Code, Our Bugs, Our Responsibility.
 
44
== The Samba Team
 
45
======================================================================
 
46
 
 
47
 
 
48
Release notes for older versions follow:
 
49
----------------------------------------
 
50
 
 
51
                   =============================
2
52
                   Release Notes for Samba 3.4.6
3
53
                         February 24, 2010
4
54
                   =============================
109
159
======================================================================
110
160
 
111
161
 
112
 
Release notes for older versions follow:
113
 
----------------------------------------
 
162
----------------------------------------------------------------------
 
163
 
114
164
 
115
165
                   =============================
116
166
                   Release Notes for Samba 3.4.5