openldap にセキュリティホール

発行日:2010,08,20
対象 (Vine Linuxバージョン):

5.1/i386, 5.1/x86_64, 5.1/ppc

内容:
openldap に問題が発見されました。
  • リモートの攻撃者から不正な UTF-8 文字列を含む modrdn コールを 使って、DoS攻撃 (セグメンテーションフォールト) が 許す可能性があり、また任意のコードの実行の可能性もあります。 (CVE-2010-0211)
  • 長さ 0 の RDN 行き先文字列を含む modrdn コールにより、 リモートの攻撃者からサービス拒否攻撃 (クラッシュ) を 許す可能性があります。 (CVE-2010-0212)
修正済パッケージ/ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
  5308808 c226b1c3cd8f12f0c8bff4ecdc650e2ec37361cf openldap-2.4.16-5vl5.src.rpm

   816582 c472df5c60ea774dd7828550e90d088069559508 openldap-2.4.16-5vl5.i386.rpm
   274973 298541b36b58cb971ee9029cb0932da98edac152 openldap-clients-2.4.16-5vl5.i386.rpm
  1624559 2c5c65dfeaf1fcaa3b84dd96b0400975cb953219 openldap-devel-2.4.16-5vl5.i386.rpm
  1749901 761612fb7dc2cd3ce62e40a2c90c8e46ed55fda9 openldap-servers-2.4.16-5vl5.i386.rpm
   106765 5fe88163d2b4292803f976511de3440a36ab4027 openldap-servers-sql-2.4.16-5vl5.i386.rpm

   819918 eb7f9b73c5b9577853a735807c28b9421cdd91c0 openldap-2.4.16-5vl5.ppc.rpm
   285864 7842b21c4adea9681b435d0c012f779b84a424fb openldap-clients-2.4.16-5vl5.ppc.rpm
  1582458 5035c69f248568722e3991d26c985aa03e45ec4f openldap-devel-2.4.16-5vl5.ppc.rpm
  1769765 233f6294246052bd57c457b92df660e041f9228a openldap-servers-2.4.16-5vl5.ppc.rpm
   112615 cd4c085d08f3b8fe1b51ba81920a802a3ef70942 openldap-servers-sql-2.4.16-5vl5.ppc.rpm

   825440 23deb7cb53c6cee0609ca535f11e59b733baabc1 openldap-2.4.16-5vl5.x86_64.rpm
   286416 a2298c83652fe391048c51559321ff4ccc2aaf8d openldap-clients-2.4.16-5vl5.x86_64.rpm
  1652023 4e237e8627a852611080c2e8905949e3dd4e37b8 openldap-devel-2.4.16-5vl5.x86_64.rpm
  1785922 1c4b3d50b8037ca86bfc487b255c546f7e0b936d openldap-servers-2.4.16-5vl5.x86_64.rpm
   110703 678fd1f9291f32f64060769ad01ee28408746f04 openldap-servers-sql-2.4.16-5vl5.x86_64.rpm
   282877 b6e71fc9c2411680aecafb2d057bcbaa2afe037a compat32-openldap-2.4.16-5vl5.i386.rpm
   744037 aeab2a4376e56b84ae1319fdd9cbeee23f5860ae compat32-openldap-devel-2.4.16-5vl5.i386.rpm
入手先:
update-watch, synaptic または apt-get でアップグレードすることができます。 
# apt-get update
# apt-get upgrade
該当するパッケージをインストールしていない場合は、 更新の必要はありません。
また、各ミラーサイトの 
Vine-5.1/updates/RPMS/i386
Vine-5.1/updates/RPMS/x86_64
Vine-5.1/updates/RPMS/ppc
からも個別に入手することができます。
関連URL:

  • エラッタ情報

  • スポンサード リンク

  • ドネーション

    Vine Linux を支援