2 つのセキュリティ問題を修正する更新済みの libldb パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libldb パッケージは、リモートの LDAP サーバーにアクセスしたりローカルの TDB データベースを使用するための LDAP のような API を実装する拡張ライブラリを提供します。

libldb の ldb_wildcard_compare() 関数にサービス拒否の欠陥が見つかりました。libldb を使用するアプリケーション（Samba の AD LDAP サーバーなど）により処理されている場合、リモートの攻撃者が、アプリケーションをクラッシュさせたり過剰なメモリを使用させる特別に細工されたパケットを送信する恐れがあります。（CVE-2015-3223）

libldb ライブラリが LDB DN レコードを null バイトで処理する方法で、メモリ読み取り欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、サーバーからヒープメモリを読み取る恐れがあります。
（CVE-2015-5330）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Thilo Uttendorfer 氏を CVE-2015-3223 の、 Douglas Bagnall 氏を CVE-2015-5330 の第一報告者として承認します。

libldb の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

RHEL 6 / 7：libldb（RHSA-2016:0009）

high Nessus プラグイン ID 87809

変更ログが見つかりません