セキュリティの欠陥を修正する更新済みの openldap パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP の slapd デーモンが不正な形式の objectClasses LDAP 属性を処理する方法に欠陥が見つかりました。認証されたローカルまたはリモートの攻撃者が、 LDAP リクエストを作成し、そのために slapd がクラッシュしてサービス拒否が発生する可能性があります。(CVE-2007-5707)

また、次の機能が追加されました：* OpenLDAP クライアントツールに、バインドのタイムアウトを構成する新しいオプションができました。

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みの openldap パッケージへアップグレードし、この問題を修正し、このセキュリティ拡張機能を提供することが推奨されます。

検出

CentOS 4：openldap（CESA-2007:1038）

high Nessus プラグイン ID 67060

変更ログが見つかりません