2 つのセキュリティの問題を修正する更新済みの openldap パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

slapd デーモンが相対識別名（modrdn）のリクエストを変更する方法で、初期化されていないポインターの使用に欠陥が見つかりました。
Modrdn 操作の実行権限を持つ認証されているユーザがこの欠陥を悪用し、特別に細工された modrdn のリクエストで、slapd デーモンをクラッシュさせる可能性があります。（CVE-2010-0211）

Red Hat は、CVE-2010-0211 の欠陥を責任を持って報告してくれた CERT-FI、問題を見つけてくれた Ilkka Mattila 氏および Tuomas Salomäki 氏に感謝の意を表します。

OpenLDAP が X.509 証明書の CommonName フィールドで NULL 文字を処理する方法に欠陥が見つかりました。攻撃者が、周到に細工された証明書を信頼できる認証局に署名させることができた場合、 OpenLDAP ライブラリを使用しているアプリケーションを騙して当該の証明書を誤って承認させ、中間者攻撃を行うことができます。（CVE-2009-3767）

OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

検出

RHEL 4：openldap（RHSA-2010:0543）

medium Nessus プラグイン ID 47878

変更ログが見つかりません