1 つのセキュリティ問題と複数のバグを修正する更新済みの Red Hat Directory Server および関連パッケージが、Red Hat Directory Server 8.2 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

redhat-ds-base パッケージは、LDAPv3 準拠サーバーである Red Hat Directory Server を提供します。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

389 Directory Server デーモン（ns-slapd）が証明書グループを使ってアクセスコントロール指示（ACI）を処理する方法で欠陥が見つかりました。
定義した証明書グループをもつ LDAP ユーザーがディレクトリーサーバーにバインドしようとすると、ns-slapd が無限ループに入り込み、過剰な CPU 時間を消費する可能性があります。（CVE-2012-0833）

Red Hat は、この問題を報告してくれた Graham Leggett 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 範囲検索フィルターなどの複雑なフィルターを伴う検索の動作が遅い。（BZ#853004）

* サーバーが再起動された場合、または何らかの接続障害があった場合、ユーザーがコンソールにログインできなくなる可能性があります。この修正を適用するには手動の操作が必要です：匿名のユーザー／全ユーザーの読み取り／検索権限を許可する「o=netscaperoot」の各「cn=Server Group」エントリに aci を追加しなければなりません。（BZ#856089）

* レプリケーション有効時、新規の値のみが異なる場合に既存の値の置換を試みる（例：「cn: foo」を「cn: FOO」に変更する）と、エラー 20 のオペレーション障害が生じます。
（BZ#891866）

Red Hat Directory Server 8.2 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

検出

RHEL 5：Red Hat Directory Server（RHSA-2013:0549）

low Nessus プラグイン ID 78949

変更ログが見つかりません