1 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

Red Hat ディレクトリサーバーが modrdn 操作の承認を実行する方法で、欠陥が見つかりました。ディレクトリサーバーに対して tldapmodrdn 呼び出しを発行することのできる承認されていない攻撃者がこの欠陥を利用し、ディレクトリサーバーのエントリを未承認で変更する恐れがあります。(CVE-2015-1854)

この問題は、Red Hat の Simo Sorce 氏によって発見されました。

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

検出

CentOS 7：389-ds-base（CESA-2015:0895）

high Nessus プラグイン ID 83118

変更ログが見つかりません