1 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれているときに、389 Directory Server によって特定の「有効な権利を取得（GER）」検索クエリが適切に処理されないことが、見つかりました。389 Directory Server に検索クエリを送信できる攻撃者が、このサーバーをクラッシュする可能性があります。(CVE-2013-4485)

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

検出

RHEL 6：389-ds-base（RHSA-2013:1752）

medium Nessus プラグイン ID 71019

変更ログが見つかりません