Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の openldap

medium Nessus プラグイン ID 60987

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

OpenLDAP が、OpenLDAP スレーブからマスターに渡される認証失敗を処理する方法で欠陥が見つかっています。OpenLDAP がチェーンオーバーレイ付きで構成されており、認証の失敗が転送される場合には、OpenLDAP は匿名ユーザーとしてディレクトリにバインドし、認証されたバインドに失敗を返すのではなく、成功を返します。これにより、認証のために LDAP を使用するシステム上のユーザーは、パスワードを知らなくてもディレクトリベースのアカウントにログインできます。（CVE-2011-1024）

この更新では以下のバグも修正されます。

- 以前は、OpenLDAP サーバーへの複数の同時接続で、slapd サービスがアサーションエラーにより予期せず終了することがありました。この更新では、ミューテックスを追加して複数のスレッドが接続のある構造体にアクセスできないように保護され、slapd サービスがクラッシュしないようになりました。（BZ#677611）

この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。