Fedora 22：freeipa-4.1.4-1.fc22 / slapi-nis-0.54.2-1.fc22（2015-4788）

high Nessus プラグイン ID 82554

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2015-1827：IPA extdom ディレクトリサーバーのプラグインが、ユーザーアカウント情報を処理する際に、メモリの再割り当てを正しく行わないことが発見されました。多数のグループに属するユーザーのグループリストを求めるリクエストにより、ディレクトリサーバーがクラッシュします。

CVE-2015-0283：slapi-nis ディレクトリサーバーのプラグインが、ユーザーアカウント情報を処理する際に、メモリの再割り当てを正しく行わないことが発見されました。多数のメンバーがいるグループに関する情報のリクエスト、または多数のグループに属するユーザーに関するリクエストにより、ディレクトリサーバーが無限ループに陥り、CPU 時間が過剰に消費されます。

これらの問題は、Red Hat の Sumit Bose 氏により発見されました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。