Oracle Linux 6：389-ds-base（ELSA-2014-0292）

medium Nessus プラグイン ID 73008

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2014:0292 から：

1 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

389 Directory Server が、SASL ベースの特定の認証メカニズムを適切に処理していないことが発見されました。このような SASL メカニズムを使用しているディレクトリに認証が可能なユーザーが、 Directory Manager の管理者アカウントも含む通常のディレクトリユーザーとして接続する可能性があります。これにより、これらのユーザーが、ディレクトリに保存されているあらゆるデータを読み書きできるだけでなく、構成値を変更する可能性があります。（CVE-2014-0132）

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。