出典：Red Hatセキュリティアドバイザリ2017:2569：389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* ロックされたアカウントに対する認証試行を389-ds-baseが処理する方法に、欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、LDAPアカウントに対するパスワードブルートフォース攻撃を継続して行い、Directory Serverのパスワードロックアウトポリシーによって提供される保護をバイパスする可能性があります。（CVE-2017-7551）バグ修正プログラム：* マルチレプリケーション環境で、あるバックエンドの操作によって別のバックエンドでの更新がトリガーされた場合、バックエンドのReplica Update Vector（RUV）が誤っており、レプリケーションに失敗していました。この修正により、Directory Serverは変更シーケンス番号（CSN）保留リストを複数のバックエンドにわたって処理できます。この結果、レプリケーションは正常に動作します。（BZ#1476161）* デフォルトのエントリーキャッシュサイズの値が小さいため、Directory Serverデータベースは、リソースを大量に消費するタスクで多くのデッドロックを解決する必要がありました。これにより、特定の状況において「DB PANIC」エラーが発生し、サーバーがリクエストに応答しなくなりました。サーバーの再起動後、Directory Serverは遅れてデータベースをリカバリを開始しました。ただし、このリカバリに失敗し、データベースが破損する可能性がありました。このパッチは、nsslapd-cachememsizeパラメーターのデフォルトのエントリーキャッシュサイズを200MBに増やします。その結果、前述のシナリオでロックアウト状態や「DB PANIC」エラーが発生することはなくなりました。（BZ#1476162）* 以前は、レプリケーションが有効で変更履歴ファイルが存在する場合、このマスターサーバーでバックアップを実行すると失敗しました。この更新プログラムでは、ファイルを正しくコピーするように内部オプションを設定します。その結果、前述のシナリオでバックアップが正しく作成されるようになりました。（BZ#1479755）* 特定の状況で、サーバーが以前に突然シャットダウンされた場合、/etc/dirsrv//dse.ldif構成ファイルが破損していました。その結果、Directory Serverを起動できませんでした。このパッチを適用することで、サーバーはシャットダウン前にfsync()関数を呼び出し、ファイルシステムにすべての変更をディスクに書き込ませるようになりました。その結果、サーバーの停止理由に関係なく、構成が破損することがなくなりました。（BZ# 1479757）

検出

Oracle Linux 7：389-ds-base（ELSA-2017-2569）

critical Nessus プラグイン ID 102970

変更ログが見つかりません