ipa コンポーネントは、一元化されたマネージド ID、ポリシーおよび監査の機能を提供しています。slapi-nis コンポーネントは、NIS サーバー、ならびにディレクトリサーバー用のスキーマ互換性プラグインを提供します。

IPA extdom ディレクトリサーバープラグインが、ユーザーアカウント情報を処理するときに、メモリの再割り当てを適切に実行していないことが発見されました。多数のグループに属するユーザーのグループリストを求めるリクエストにより、ディレクトリサーバーがクラッシュします。
(CVE-2015-1827)

slapi-nis ディレクトリサーバープラグインが、ユーザーアカウント情報を処理するときに、メモリの再割り当てを正しく実行していないことが発見されました。多数のメンバーがいるグループに関する情報のリクエスト、または多数のグループに属するユーザーに関するリクエストにより、ディレクトリサーバーが無限ループに陥り、CPU 時間が過剰に消費されます。(CVE-2015-0283)

この更新は次のバグを修正します :

- 以前は、IdM のユーザーには、「facsimiletelephonenumber」ユーザー属性を読み取るためのデフォルト権限が適切に付与されていませんでした。この更新により、「facsimiletelephonenumber」がユーザーデータのアクセスコントロール命令（ACI）に追加され、予期していた通りにこの属性が認証済みユーザーに読み取り可能になります。

- この更新が出る前は、DNS ゾーンが末尾のドット文字（.）なしで LDAP データベースに保存されたとき、dnsrecord-* や dnszone-* などの内部 DNS コマンドおよび操作が失敗していました。この更新により、DNS コマンドが常に末尾にドット文字のある DNS ゾーンを供給するため、説明した問題が防止されます。

- フルサーバー IdM 復元操作の後で、復元されたサーバーに無効なデータが含まれることがありました。さらに、復元されたサーバーがレプリカを再初期化するために使用された場合も同様で、レプリカに無効なデータが含まれていました。現在は、この問題を修正するために、復元操作中に IdM API が適切に作成されるようになり、 *.ldif ファイルが RUV データの削除中にスキップされなくなっています。結果として、現在は、復元されたサーバーとそのレプリカに、無効なデータが含まれなくなっています。

- 以前は、一部の状況で、IdM アップグレードの際にデッドロックが発生し、IdM サーバーが反応しなくなる可能性がありました。この更新により、スキーマ互換性プラグインが調整され、DNA プラグインの構成を含むサブツリーを解析しなくなっていて、このデッドロックのトリガーが防がれています。

- IdM の extdom プラグインを使用して、大きなグループを処理するとき、以前はバッファサイズが不充分なために、ユーザー検索およびグループ検索が失敗していました。この更新により、getgrgid_r() 呼び出しで必要に応じてバッファの長さが徐々に増加するため、説明した xtdom の障害は現在は発生しなくなっています。

検出

Scientific Linux セキュリティ更新：SL7.x x86_64 の ipa および slapi-nis

high Nessus プラグイン ID 82293

変更ログが見つかりません