Red Hat セキュリティアドバイザリ 2013:0590 から：

1 つのセキュリティの問題を修正する更新済みの nss-pam-ldapd パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

nss-pam-ldapd パッケージは、軽量 nsswitch モジュールに代わって、ディレクトリサーバーを使用してネームサービス情報を検索する nss-pam-ldapd デーモン（nslcd）を提供します。

nss-pam-ldapd がオープンファイル記述子を管理する方法に、スタックベースのバッファオーバーフローの欠陥につながる配列インデックスエラーが見つかりました。大量のオープンファイル記述子を持ち、名前の検索を実行できる攻撃者がこの欠陥を利用して、プロセスをクラッシュさせたり、プロセスを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-0288)

Red Hat はこの問題を報告してくれた Garth Mollett 氏に感謝の意を表します。

nss-pam-ldapd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

検出

Oracle Linux 6：nss-pam-ldapd（ELSA-2013-0590）

medium Nessus プラグイン ID 68771

変更ログが見つかりません