Debian DSA-2096-1：zope-ldapuserfolder - 入力検証の欠如

high Nessus プラグイン ID 48896

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Jeremy James 氏は、LDAP サーバーの認証に使用される Zope 拡張である LDAPUserFolder において、認証コードが、緊急ユーザー用に提供されたパスワードを検証していないことを発見しました。緊急ユーザーのログインを取得できる悪意のあるユーザーがこの欠陥を利用して、任意のパスワードを提供することで、Zope インスタンスへの管理者アクセスを取得する可能性があります。

ソリューション

zope-ldapuserfolder パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、この問題は、バージョン 2.9-1+lenny1 で修正済みです。

このパッケージは、次回の安定版（stable）ディストリビューション（squeeze）または不安定版（unstable）ディストリビューションには存在しません。