- tls 承諾パッチにより引き起こされていた回帰を修正しました

- autofs スキーマを更新しました

- 接続のないサポートでビルドされた openldap

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティの問題を修正する更新済みの openldap パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

slapd デーモンが相対識別名（modrdn）のリクエストを処理する方法で、複数の欠陥が見つかりました。modrdn 操作の実行権限を持つ認証されているユーザがこれらの欠陥を利用し、特別に細工された modrdn のリクエストで、 slapd デーモンをクラッシュさせる可能性があります。
（CVE-2010-0211、CVE-2010-0212）

Red Hat は、これらの欠陥を責任を持って報告してくれた CERT-FI、問題を見つけてくれた Ilkka Mattila 氏および Tuomas Salomäki 氏に感謝の意を表します。

OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

openldap で複数の脆弱性が見つかり、修正されました：

OpenLDAP 2.4.22　の modrdn.c の slap_modrdn2mods 関数が、smr_normalize 関数に対する呼び出しの戻り値をチェックしません。これにより、リモートの攻撃者が、無効な UTF-8 シーケンスを含む RDN 文字列のある modrdn 呼び出しを介して、サービス拒否（セグメンテーション違反）を引き起こしたり、任意のコードを実行したりする可能性があります。これにより、Codenomicon LDAPv3 テストパッケージを使用して実証されるように、slap_mods_free の無効で初期化されていないポインターの開放が発生します（CVE-2010-0211）。

OpenLDAP 2.4.22 により、リモートの攻撃者が、ゼロレングス RDN デスティネーション文字列のある modrdn 呼び出しにより、サービス拒否（クラッシュ）を引き起こす可能性があります。これは、smr_normalize 関数により適切に処理されず、schema_init.c の IA5StringNormalize 関数の NULL ポインターデリファレンスを発生させます。これは、Codenomicon LDAPv3 テストパッケージを使用して実証されています（CVE-2010-0212）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Red Hat セキュリティアドバイザリ 2010:0542 から：

複数のセキュリティの問題を修正する更新済みの openldap パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

slapd デーモンが相対識別名（modrdn）のリクエストを処理する方法で、複数の欠陥が見つかりました。modrdn 操作の実行権限を持つ認証されているユーザがこれらの欠陥を利用し、特別に細工された modrdn のリクエストで、 slapd デーモンをクラッシュさせる可能性があります。
（CVE-2010-0211、 CVE-2010-0212）

Red Hat は、これらの欠陥を責任を持って報告してくれた CERT-FI、問題を見つけてくれた Ilkka Mattila 氏および Tuomas Salomäki 氏に感謝の意を表します。

OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

a. glibcに対するService Console更新

   サービスコンソールパッケージ glibc、glibc-common、および nscd は、それぞれ 2.5-34.4908.vmw バージョンに更新されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2010-3847 と CVE-2010-3856 という名前を割り当てています。

b. sudo のサービスコンソール更新

   サービスコンソールパッケージ sudo は、バージョン 1.7.2p1-8.el5_5 に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-2956 が割り当てられています。

c. openldapのサービスコンソール更新

   サービスコンソールパッケージ openldap は、バージョン 2.3.43-12.el5_5.1 に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2010-0211 と CVE-2010-0212 という名前を割り当てています。

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、任意のコード実行の脆弱性を含む複数の脆弱性による影響を受けます：

- glibc
 - glibc-common
 - nscd
 - openldap
 - sudo

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar

ID	名前	製品	ファミリー	公開日	更新日	深刻度
50428	Fedora 12：openldap-2.4.19-6.fc12（2010-11319）	Nessus	Fedora Local Security Checks	2010/11/1	2021/1/11	medium
47789	CentOS 5：openldap（CESA-2010:0542）	Nessus	CentOS Local Security Checks	2010/7/22	2021/1/4	medium
47877	RHEL 5：openldap（RHSA-2010:0542）	Nessus	Red Hat Local Security Checks	2010/7/28	2021/1/14	medium
48200	Mandriva Linux セキュリティアドバイザリ：openldap（MDVSA-2010:142）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	medium
68064	Oracle Linux 5：openldap（ELSA-2010-0542）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/23	critical
51422	VMSA-2011-0001：サービスコンソールパッケージ glibc、sudo、および openldap の VMware ESX のサードパーティ製更新	Nessus	VMware ESX Local Security Checks	2011/1/6	2021/1/6	high
89673	VMware ESX サードパーティライブラリの複数の脆弱性（VMSA-2011-0001）（remote check）	Nessus	Misc.	2016/3/4	2021/1/6	high
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/11/11	2019/3/6	critical

検出

プラグインの検索

medium

medium

medium

medium

critical

high

high

critical