Red Hat セキュリティアドバイザリ 2008:0583 から：

セキュリティ問題を修正する更新済みの openldap パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenLDAP は、Lightweight Directory Access Protocol（LDAP）アプリケーションおよび開発ツールのオープンソースパッケージです。LDAP は、ディレクトリサービスにアクセスするための一連のプロトコルです。

OpenLDAP slapd デーモンが特定のネットワークメッセージを処理する方法で、サービス拒否の欠陥が見つかりました。認証されていないリモートの攻撃者が、特別に細工されたリクエストを送信し、 slapd デーモンをクラッシュさせる可能性があります。(CVE-2008-2952)

openldap のユーザーは、この課題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。

検出

Oracle Linux 4/5：openldap（ELSA-2008-0583）

medium Nessus プラグイン ID 67724

変更ログが見つかりません