openldap で複数の脆弱性が見つかり、修正されました：

OpenLDAP 2.4.22　の modrdn.c の slap_modrdn2mods 関数が、smr_normalize 関数に対する呼び出しの戻り値をチェックしません。これにより、リモートの攻撃者が、無効な UTF-8 シーケンスを含む RDN 文字列のある modrdn 呼び出しを介して、サービス拒否（セグメンテーション違反）を引き起こしたり、任意のコードを実行したりする可能性があります。これにより、Codenomicon LDAPv3 テストパッケージを使用して実証されるように、slap_mods_free の無効で初期化されていないポインターの開放が発生します（CVE-2010-0211）。

OpenLDAP 2.4.22 により、リモートの攻撃者が、ゼロレングス RDN デスティネーション文字列のある modrdn 呼び出しにより、サービス拒否（クラッシュ）を引き起こす可能性があります。これは、smr_normalize 関数により適切に処理されず、schema_init.c の IA5StringNormalize 関数の NULL ポインターデリファレンスを発生させます。これは、Codenomicon LDAPv3 テストパッケージを使用して実証されています（CVE-2010-0212）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

- 2010 年 7 月 20 日（火曜日）Jan Vcelak 氏 <jvcelak at redhat.com> - 2.4.21-10

- CVE-2010-0211 openldap：modrdn 処理における初期化されていないポインター解放（#605448）

- CVE-2010-0212 openldap：modrdn 処理における IA5StringNormalize の NULL ポインターデリファレンス（#605452）

- 旧式の構成ファイルが /usr/share/openldap-servers へ移動（#612602）

- 2010 年 7 月 1 日（木曜日）Jan Zeleny 氏 <jzeleny at redhat.com> - 2.4.21-9

- 以前の修正の再試行

- 2010 年 6 月 30 日（水曜日）Jan Zeleny 氏 <jzeleny at redhat.com> - 2.4.21-8

- /usr/lib/ldap/__db.* の所有者に関する問題を修正（#609523）。

- 2010 年 5 月 27 日（木曜日）Jan Zeleny 氏 <jzeleny at redhat.com> - 2.4.21-7

- autofs スキーマを更新（#587722）

- 接続のないサポートで構築された openldap（#587722）

- 2010 年 3 月 19 日（金曜日）Jan Zeleny 氏 <jzeleny at redhat.com> - 2.4.21-6

- 起動シーケンスの際、slapd を移動して起動を早めました

- 2010 年 3 月 16 日（火曜日）Jan Zeleny 氏 <jzeleny at redhat.com> - 2.4.21-5

- init スクリプトの軽微な修正（#571235、#570057、#573804）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新では、MODRDN 操作を処理する際の openldap サーバーにおける 2 つのサービス拒否のバグを修正します。（CVE-2010-0211 および CVE-2010-0212）

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48200	Mandriva Linux セキュリティアドバイザリ：openldap（MDVSA-2010:142）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	medium
48410	Fedora 13：openldap-2.4.21-10.fc13（2010-11343）	Nessus	Fedora Local Security Checks	2010/8/24	2021/1/11	medium
48752	SuSE9 セキュリティ更新：openLDAP2（YOU パッチ番号 12624）	Nessus	SuSE Local Security Checks	2010/8/26	2021/1/14	medium
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/11/11	2019/3/6	critical

検出

プラグインの検索

medium

medium

medium

critical