<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal>Package: samba<o:p></o:p></p><p class=MsoNormal>Version: 4.1.17+dfsg-2<o:p></o:p></p><p class=MsoNormal>Severity: important<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>I’m re-submitting because I don’t think it liked me adding the Tags: fixed-upstream pseudo-header.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Having spent the last day enabling additional debugging output, and manually decoding NTLM packets, I’ve come across a likely root cause for my woes:<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><a href="https://bugzilla.samba.org/show_bug.cgi?id=10016">https://bugzilla.samba.org/show_bug.cgi?id=10016</a><o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>The solutions for this bug include: Using the updated Samba which allows improved client security to function, forcibly downgrading security on all clients to older (vulnerable) versions of the NTLM protocol, requiring stored passwords and plain text auth via PAM instead of accounts (single sign on won’t work).<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>The included patch exists in 4.1.18 and 4.2.1+<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><a href="https://www.samba.org/samba/history/samba-4.1.18.html">https://www.samba.org/samba/history/samba-4.1.18.html</a> <o:p></o:p></p><p class=MsoNormal><a href="https://www.samba.org/samba/history/samba-4.2.0.html">https://www.samba.org/samba/history/samba-4.2.0.html</a> << Note: not included, but other nice things.<o:p></o:p></p><p class=MsoNormal><a href="https://www.samba.org/samba/history/samba-4.2.1.html">https://www.samba.org/samba/history/samba-4.2.1.html</a> <o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p></div></body></html>