1 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれているときに、389 Directory Server によって特定の「有効な権利を取得（GER）」検索クエリが適切に処理されないことが、見つかりました。389 Directory Server に検索クエリを送信できる攻撃者が、このサーバーをクラッシュする可能性があります。(CVE-2013-4485)

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれているときに、389 Directory Server によって特定の「有効な権利を取得（GER）」検索クエリが適切に処理されないことが、見つかりました。389 Directory Server に検索クエリを送信できる攻撃者が、このサーバーをクラッシュする可能性があります。（CVE-2013-4485）

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

プラグイン API を更新しました。ここに更新の説明を記載してください。CVE 修正チケット 47599 の上に追加の修正が存在します - レトロ変更ログプラグインのロック範囲を減少します - 以前の修正は retrocl_cn_lock の定義がありませんでした

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれているときに、389 Directory Server によって特定の「有効な権利を取得（GER）」検索クエリが適切に処理されないことが、見つかりました。389 Directory Server に検索クエリを送信できる攻撃者が、このサーバーをクラッシュする可能性があります。(CVE-2013-4485)

この更新のインストール後、389 サーバーサービスは自動的に再起動します。

各リリースには、CVE 修正に加えてバグ修正があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

修正チケット 47599 - レトロ変更ログプラグインのロック範囲を減少します - 以前の修正には retrocl_cn_lock の定義がありませんでした

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティ問題を修正する更新済みの redhat-ds-base パッケージが、Red Hat Directory Server 8 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

redhat-ds-base パッケージは、LDAPv3 準拠サーバーである Red Hat Directory Server を提供します。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれている場合に、Red Had Directory Server が特定の Get Effective Rights（実効権を取得）（GER） 検索クエリを適切に処理しないことが判明しました。Red Hat Directory Server に検索クエリを送信できる攻撃者が、サーバーをクラッシュさせる可能性があります。（CVE-2013-4485）

Red Hat Directory Server 8 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールした後、dirsrv サービスは自動的に再起動されます。

クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれているときに、389 Directory Server によって特定の「有効な権利を取得 (GER) 」検索クエリが適切に処理されないことが、見つかりました。389 Directory Server に検索クエリを送信できる攻撃者が、このサーバーをクラッシュする可能性があります。

Red Hat セキュリティアドバイザリ 2013:1752 から：

1 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれているときに、389 Directory Server によって特定の「有効な権利を取得（GER）」検索クエリが適切に処理されないことが、見つかりました。389 Directory Server に検索クエリを送信できる攻撃者が、このサーバーをクラッシュする可能性があります。(CVE-2013-4485)

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71019	RHEL 6：389-ds-base（RHSA-2013:1752）	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	medium
79175	CentOS 6：389-ds-base（CESA-2013:1752）	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
71087	Fedora 20：389-ds-base-1.3.2.7-1.fc20（2013-22139）	Nessus	Fedora Local Security Checks	2013/11/26	2021/1/11	medium
71191	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の 389-ds-base	Nessus	Scientific Linux Local Security Checks	2013/12/4	2021/1/14	medium
71956	Fedora 18：389-ds-base-1.3.0.9-1.fc18（2013-21875）	Nessus	Fedora Local Security Checks	2014/1/15	2021/1/11	medium
71183	Fedora 19：389-ds-base-1.3.1.16-1.fc19（2013-22012）	Nessus	Fedora Local Security Checks	2013/12/4	2021/1/11	medium
78980	RHEL 5：redhat-ds-base（RHSA-2013:1753）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
71395	Amazon Linux AMI：389-ds-base (ALAS-2013-255)	Nessus	Amazon Linux Local Security Checks	2013/12/14	2018/4/18	medium
71114	Oracle Linux 6：389-ds-base（ELSA-2013-1752）	Nessus	Oracle Linux Local Security Checks	2013/11/27	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium