Red Hat セキュリティアドバイザリ 2013:1119 から：

1 つのセキュリティ問題と 3 つのバグを修正する更新済みの 389-ds-base パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

389 Directory Server が検索フィルター式を評価する時に、定義済みの属性アクセスコントロールを順守しないことがわかりました。リモートの攻撃者（Directory Server に問い合わせる権限を持つ）がこの欠陥を利用して、制限的な属性を使用するフィルター条件付きの一連の検索クエリを介して、制限的な属性値を判断する可能性があります。(CVE-2013-2219)

この問題は、Red Hat の Ludwig Krispenz 氏により発見されました。

この更新は以下のバグも修正します：

* 以前は、ディスク監視機能が正常に動作しませんでした。
ログ機能が「critical（重大）」に設定され、ロギングが無効になっている場合、循環したログが削除されます。「nsslapd-errorlog-level」属性が「0」を含む任意の値に明示的に設定されている場合、停止させることになっている場合でも、ディスク監視機能は Directory Server を停止させません。この更新はディスク監視機能の設定を修正するため、上記のシナリオでの当該の機能の誤作動がなくなります。
（BZ#972930）

* 以前は、ldapmodify を介して「nsslapd-disk-monitoring-threshold」属性を大きな値に設定すると期待通り動作していましたが、 ldapsearch のバグにより、このオプションに設定された大きい値が負の値として表示されます。この更新で ldapsearch のバグが修正され、正しい値が表示されるようになりました。（BZ#984970）

* ログ機能が「critical（重大）」に設定されていない場合、ディスク容量チェック中にログディレクトリのマウントポイントが不適切にスキップされます。（BZ#987850）

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

検出

Oracle Linux 6：389-ds-base（ELSA-2013-1119）

medium Nessus プラグイン ID 69158

変更ログが見つかりません