Bug 26051 – Samba4 provision control über LDAPI verfügbar machen.

Bug 26051 - Samba4 provision control über LDAPI verfügbar machen.


Summary:	Samba4 provision control über LDAPI verfügbar machen.

Status:	CLOSED FIXED

Product:	UCS
Classification:	Unclassified
Component:	Samba4
Version:	UCS 3.0
Hardware:	Other Linux

Importance:	P5 normal (vote)
Target Milestone:	UCS 3.0-1
Assigned To:	Arvid Requate
QA Contact:	Stefan Gohmann

URL:
Keywords:

Depends on:
Blocks:	26005
	Show dependency tree / graph

Reported:	2012-02-08 10:03 CET by Arvid Requate
Modified:	2023-03-25 06:41 CET (History)
CC List:	2 users (show)

See Also:
What kind of report is it?:	---
What type of bug is this?:	---
Who will be affected by this bug?:	---
How will those affected feel about the bug?:	---
User Pain:
Enterprise Customer affected?:
School Customer affected?:
ISV affected?:
Waiting Support:
Flags outvoted (downgraded) after PO Review:
Ticket number:
Bug group (optional):
Max CVSS v3 score:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description Arvid Requate

2012-02-08 10:03:20 CET

Dieser Bug dient der Abspaltung des Samba4-Patches aus Bug 26005#c1.

+++ This bug was initially created as a clone of Bug #26005#c1 +++

Attachment 4142 [details] Patch für Samba4 ldb_controls.c

Der Patch exponiert das notwendige "provision" Control zusätzlich für das
LDAPI-Interface. In Tests war es auch mit dem Patch weiterhin nicht möglich,
dieses Control über das Netzwerk (LDAP-Interface) an Samba zu übergeben, sodass
hier keine Sicherheitslücke geöffnet wird. Mit dem Control sollte man extrem
vorsichtig sein, was für Daten man Samba übergibt. Das Control lockert die
validerungs-Checks. In einem Test konnte ich damit einen falsch kodierten
ObjectSid-Wert an ein Benutzerobjekt schreiben, aber danach nicht mehr
korrigieren oder gar das Objekt löschen.

Comment 1 Arvid Requate

2012-02-08 10:03:57 CET

Gemeint ist Bug 26005 Comment 3

Comment 2 Arvid Requate

2012-02-08 10:32:00 CET

Fixed, UCS 3.0-1 Changelog ist angepasst.

Comment 3 Stefan Gohmann

2012-07-03 06:54:19 CEST

Das wurde bereits zu UCS 3.0-1 übernommen. TM auf 3.0-1 gesetzt.

Die Funktionalität ist seit 3.0-1 gegeben, deshalb Verified.