Red Hat セキュリティアドバイザリ 2008:0110 から：

セキュリティの問題を修正する更新済みの openldap パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenLDAP は、Lightweight Directory Access Protocol（LDAP）アプリケーションおよび開発ツールのオープンソースパッケージです。LDAP は、ディレクトリサービスにアクセスするための一連のプロトコルです。

これらの更新された openldap パッケージは、OpenLDAP slapd デーモンが、 Berkeley DB（BDB）ストレージバックエンドに保存されたオブジェクト上で NOOP コントロールの modify および modrdn リクエストを処理する方法の欠陥を修正します。そのような LDAP オブジェクト上で modify または modrdn 操作を実行する権限を持つ認証された攻撃者が、slapd をクラッシュさせる可能性があります。
（CVE-2007-6698、 CVE-2008-0658）

openldap のユーザーは、この課題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。

検出

Oracle Linux 4/5：openldap（ELSA-2008-0110）

medium Nessus プラグイン ID 67650

変更ログが見つかりません