Red Hat セキュリティアドバイザリ 2012:0899 から：

1 つのセキュリティ問題といくつかのバグを修正する更新済みの openldap パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP サーバーデーモン（slapd）が、属性だけをリクエストして値をリクエストしない特定の検索クエリを処理する方法でサービス拒否欠陥が見つかりました。特定の構成では、リモートの攻撃者は、slapd で処理される場合、アサーションの不具合により slapd がクラッシュする原因となる、特別に細工された LDAP 検索クエリを発行する可能性があります。
(CVE-2012-1164)

これらの更新済みの openldap パッケージには、多数のバグ修正が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

OpenLDAP のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

検出

Oracle Linux 6：openldap（ELSA-2012-0899）

low Nessus プラグイン ID 68559

変更ログが見つかりません