openldap で次の脆弱性が発見され、修正されています。

OpenLDAP での libraries/libldap/tls_o.c は、OpenSSL が使用されている場合、X.509 証明書のサブジェクトの Common Name（CN）フィールドで、ドメイン名にある「&#0」（NUL）文字を適切に処理していません。これにより、中間者攻撃は、正当な証明機関が発行した細工された証明書を通じて、任意の SSL サーバーを偽装することができます。これは、CVE-2009-2408 に関連する問題です（CVE-2009-3767）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：openldap（MDVSA-2010:026）

medium Nessus プラグイン ID 44321

変更ログが見つかりません