openldap で複数の脆弱性が見つかり、修正されました：

OpenLDAP 2.4.22　の modrdn.c の slap_modrdn2mods 関数が、smr_normalize 関数に対する呼び出しの戻り値をチェックしません。これにより、リモートの攻撃者が、無効な UTF-8 シーケンスを含む RDN 文字列のある modrdn 呼び出しを介して、サービス拒否（セグメンテーション違反）を引き起こしたり、任意のコードを実行したりする可能性があります。これにより、Codenomicon LDAPv3 テストパッケージを使用して実証されるように、slap_mods_free の無効で初期化されていないポインターの開放が発生します（CVE-2010-0211）。

OpenLDAP 2.4.22 により、リモートの攻撃者が、ゼロレングス RDN デスティネーション文字列のある modrdn 呼び出しにより、サービス拒否（クラッシュ）を引き起こす可能性があります。これは、smr_normalize 関数により適切に処理されず、schema_init.c の IA5StringNormalize 関数の NULL ポインターデリファレンスを発生させます。これは、Codenomicon LDAPv3 テストパッケージを使用して実証されています（CVE-2010-0212）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：openldap（MDVSA-2010:142）

medium Nessus プラグイン ID 48200

変更ログが見つかりません