nss_ldap に競合状態が発見されました。これは、Dovecot などの LDAP 接続を行う特定のアプリケーションに影響を及ぼします。これにより、nss_ldap は、あるユーザーについての情報のリクエストに、別のユーザーについての情報で応える可能性があります。（CVE-2007-5794）

また、この更新パッケージでは、次のバグも修正されます：

- 特定の状況の Itanium（R）アーキテクチャにおいて、たとえば 150 を超えるメンバーを収容しているなど多数のデータが追加されているグループに対して、アプリケーションが LDAP 検索を実行すると、そのアプリケーションがクラッシュしたり、場合によってはセグメンテーション違反を引き起こします。それだけではなくこの問題は、「ls」などのコマンドが「ber_free_buf:
 Assertion」エラーを返す原因になる可能性もあります。

- アプリケーションが netgroup のメンバーを列挙すると、その netgroup が存在しない場合でも、nss_ldap モジュールは成功ステータスの結果とこの netgroup の名前を返します。この挙動は、他のモジュールと一貫性がありません。この更新済みパッケージでは、nss_ldap は、netgroup が存在しない場合に成功ステータスを返さなくなります。

- 読み取り専用ディレクトリサーバーを使用するように構成されたシステムを備えた、マスターおよびスレーブのサーバー環境では、ユーザーのログイン試行がパスワードの失効によって拒否された場合、ユーザーが直ちにパスワードを変更しようとすると、レプリケーションサーバーが LDAP リファーラルを返して、異なるサーバーへのリクエストを再発行するよう pam_ldap モジュールに指示します。しかし、pam_ldap モジュールはそうすることに失敗してしまいます。こうした状況では、以下のエラーが発生します：

LDAP パスワード情報の更新が失敗：LDAP サーバーと接続できない。エントリ[entry]の「userPassword」属性への「書き込み」権限が不十分。

この更新済みパッケージでは、スレーブサーバーに対してバインドする際にパスワードの変更が許可されるため、この問題は解決されています。

- システムがネーミング情報についてディレクトリサーバーを使用しており、かつ「nss_initgroups_ignoreusers root」が「/etc/ldap.conf」で設定されている場合、dbus-daemon-1 はハングすることになります。「service messagebus start」コマンドを実行してもサービスが起動されず、コマンドの実行が失敗しなかった場合、このコマンドをキャンセルしなければ、起動プロセスが停止することになります。

また、この更新済みパッケージは nss_ldap を、Scientific Linux 5 ともに出荷されたバージョンにアップグレードします。

リモートの MiracleLinux 3 ホストには、AXSA:2008-276:03 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    nss_ldap パッケージには、nss_ldap および pam_ldap のモジュールが含まれています。
    nss_ldap モジュールは、アプリケーションがディレクトリサーバーからユーザーとグループに関する情報を取得できるようにするプラグインです。
    pam_ldap モジュールにより、PAM 認識アプリケーションがディレクトリサーバーを使用してユーザーパスワードを検証できます。
    修正されたバグ：
    nss_ldap の競合状態は、pthread ライブラリに対してリンクされているアプリケーションで使用された場合、nss_ldap への呼び出しの後に、ユーザーデータを誤ったプロセスに送信する可能性があります。これは、LDAP 接続が不適切に処理されているためです。
    注この問題はもともと、誤ったメールボックスが返されることについて Dovecot について報告されましたが、他のアプリケーションも影響を受ける可能性があります。
    - LDAP サーバーの自動 DNS 検出が機能しない
    - pam_ldap がパスワードを 2 回変更しようとします

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2008-0389 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - nss_ldap の競合状態が pthread ライブラリに対してリンクされているアプリケーションで使用され、nss_ldap への呼び出し後にフォークされる場合に、LDAP 接続の処理が不適切なためにユーザーデータが不適切なプロセスに送信される可能性があります。注意:  この問題は当初、間違ったメールボックスが返される Dovecot について報告されましたが、他のアプリケーションも影響を受ける可能性があります。(CVE-2007-5794)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 3ホストには、AXSA:2008-381:03アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    nss_ldap パッケージには、nss_ldap および pam_ldap のモジュールが含まれています。nss_ldap モジュールは、アプリケーションがディレクトリサーバーからユーザーとグループに関する情報を取得できるようにするプラグインです。pam_ldap モジュールにより、PAM 認識アプリケーションがディレクトリサーバーを使用してユーザーパスワードを検証できます。
    修正されたバグ：
    - nss_ldap の競合状態が pthread ライブラリに対してリンクされているアプリケーションで使用され、nss_ldap への呼び出し後にフォークされる場合に、LDAP 接続の処理が不適切なためにユーザーデータが不適切なプロセスに送信される可能性があります。
    注この問題はもともと、誤ったメールボックスが返されることについて Dovecot について報告されましたが、他のアプリケーションも影響を受ける可能性があります。
    - LDAP サーバーの自動 DNS 検出が機能しない
    - pam_ldap がパスワードを 2 回変更しようとします
    - dbus、radvd、tomcat、radiusd、news、mailman を nss_initgroups_ignoreusers のデフォルトリストに追加します
    - 大きすぎて配列サイズ制限が設定されていない場合、補助 GID 配列のサイズを変更します

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2008-84:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    問題の説明
    nss_ldap パッケージには、nss_ldap および pam_ldap のモジュールが含まれています。nss_ldap モジュールは、アプリケーションがディレクトリサーバーからユーザーとグループに関する情報を取得できるようにするプラグインです。pam_ldap モジュールにより、PAM 認識アプリケーションがディレクトリサーバーを使用してユーザーパスワードを検証できます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

nss_ldap で競合状態が発見されました。これは、Dovecot などの LDAP 接続を行う特定のアプリケーションに影響を与えていました。これにより、nss_ldap が、別のユーザーについての情報を持つ、あるユーザーについての情報のリクエストに応える可能性があります。（CVE-2007-5794）

また、これらの更新済みパッケージでは以下のバグが修正されます。

- ビルドエラーにより、nss_ldap モジュールが、DNS を使用し、ディレクトリサーバーの場所を検出することができなくなっていました。たとえば、/etc/nsswitch.conf 構成ファイルが「ldap」を使用するように構成されていても、「host」または「uri」オプションが /etc/ldap/conf 構成ファイルで構成されていない場合は、通信されるディレクトリサーバーはなく、返される結果もありませんでした。

- クライアントマシンの /etc/ldap.conf 構成ファイルの「port」オプションが無視されていました。たとえば、使用しようとしていたディレクトリサーバーが、非デフォルトのポート（例:ポート 389 または 636 ではない）をリッスンしている場合、「uri」オプションにポート番号を含めることでのみ、ディレクトリサーバーを使用することが可能でした。この更新済みのパッケージでは、「port」オプションが意図されたように動作します。

- pam_ldap が期限切れのパスワードを変更する際、リファラルに従う必要がある場合に失敗していました。これは、たとえば、複製された環境でスレーブディレクトリサーバーを使用する場合に発生します。新しいパスワードを入力した後で、次のようなエラーが発生します：「LDAP password information update failed: Can't contact LDAP server Insufficient 'write' privilege to the 'userPassword' attribute」（LDAP パスワード情報の更新に失敗しました：LDAP サーバーと通信できません。「userPassword」属性への「write」権限が不十分です）

これは、この更新されたパッケージで解決されました。

- 「pam_password exop_send_old」パスワード変更メソッドが /etc/ldap.conf 構成ファイルで構成されていると、pam_ldap モジュールのロジックエラーにより、クライアントマシンがユーザーのパスワードの変更を 2 度にわたり変更しようとします。まず、pam_ldap モジュールは、「exop」リクエストを使用してパスワードの変更を試行し、LDAP 変更リクエストを使用して再度変更を試行します。

- Red Hat Enterprise Linux 5.1 では、krb5-*-1.6.1-17.el5 パッケージがインストールされている場合の ss_ldap-253-5.el5 の再構築が、以下のようなエラーによって失敗していました：

- /builddir/build/SOURCES/dlopen.sh ./nss_ldap-253/nss_ldap.so dlopen() of '././nss_ldap-253/nss_ldap.so' failed（「././nss_ldap-253/nss_ldap.so」の builddir/build/SOURCES/dlopen.sh ./nss_ldap-253/nss_ldap.so dlopen() が失敗しました）：
 ./././nss_ldap-253/nss_ldap.so: undefined symbol（ ./././nss_ldap-253/nss_ldap.so：定義されていない記号）:
 request_key error: Bad exit status from /var/tmp/rpm-tmp.62652 (%build)（request_key error：/var/tmp/rpm-tmp.62652 (%build) からの不適切な終了ステータス）

欠如していたライブラリが追加されて、この問題が修正されています。

一定のグループの一連のメンバーを再帰的に列挙する際、グループ自体がその他のグループを含む場合、モジュールが、一連のメンバー名を保存するために不十分な容量を割り当て、ヒープを破損します。この更新には、このバグのための、バックポート修正が含まれています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60452	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の nss_ldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
284133	MiracleLinux 3 nss_ldap-253-12AXS3AXSA:2008-276:03	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
180599	Oracle Linux 5: nss_ldap (ELSA-2008-0389)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	critical
284343	MiracleLinux 3 nss_ldap-253-12AXS3AXSA:2008-381:03	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
284382	MiracleLinux 3 nss_ldap-253-3.1AXS3AXSA:2008-84:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
60407	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の nss_ldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

medium

critical

critical

critical

critical

medium