1 つのセキュリティの問題と 1 つのバグを修正する更新済みの openldap パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP が、OpenLDAP スレーブからマスターに渡される認証失敗を処理する方法で欠陥が見つかっています。OpenLDAP がチェーンオーバーレイ付きで構成されており、認証の失敗が転送される場合には、OpenLDAP は匿名ユーザーとしてディレクトリにバインドし、認証されたバインドに失敗を返すのではなく、成功を返します。これにより、認証のためにLDAPを使用するシステム上のユーザーは、パスワードを知らなくてもディレクトリベースのアカウントにログインできます。（CVE-2011-1024）

この更新では、以下のバグも修正されます：

* 以前は、OpenLDAP サーバーへの複数の同時接続で、 slapd サービスがアサーションエラーにより予期せず終了することがありました。この更新では、ミューテックスを追加して複数のスレッドが接続のある構造体にアクセスできないように保護され、slapdサービスがクラッシュしないようになりました。（BZ#677611）

OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2011:0346 から：

1 つのセキュリティ問題および 1 つのバグを解決する更新済みの openldap パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP が、OpenLDAP スレーブからマスターに渡される認証失敗を処理する方法で欠陥が見つかっています。OpenLDAP がチェーンオーバーレイ付きで構成されており、認証の失敗が転送される場合には、OpenLDAP は匿名ユーザーとしてディレクトリにバインドし、認証されたバインドに失敗を返すのではなく、成功を返します。これにより、認証のために LDAP を使用するシステム上のユーザーは、パスワードを知らなくてもディレクトリベースのアカウントにログインできます。(CVE-2011-1024)

この更新では以下のバグも修正されます。

* 以前は、OpenLDAP サーバーへの複数の同時接続で、 slapd サービスがアサーションエラーにより予期せず終了することがありました。この更新では、ミューテックスを追加して複数のスレッドが接続のある構造体にアクセスできないように保護され、slapd サービスがクラッシュしないようになりました。（BZ#677611）

OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

3 件のセキュリティ問題を修正する更新済みの openldap パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP が、OpenLDAP スレーブからマスターに渡される認証失敗を処理する方法で欠陥が見つかっています。OpenLDAP がチェーンオーバーレイ付きで構成されており、認証の失敗が転送される場合には、OpenLDAP は匿名ユーザーとしてディレクトリにバインドし、認証されたバインドに失敗を返すのではなく、成功を返します。これにより、認証のためにLDAPを使用するシステム上のユーザーは、パスワードを知らなくてもディレクトリベースのアカウントにログインできます。（CVE-2011-1024）

OpenLDAP の back-ndb バックエンドが、何らかの文字列がパスワードとして提供されたとき、root 識別名（DN）に対する成功する認証を許可することが判明しました。リモートユーザーが root DN の値を知っていた場合、この欠陥を利用して OpenLDAP ディレクトリにアクセスすることが可能でした。注：この問題の影響を受けるのは、サードパーティソフトウェアを介したRed Hat Enterprise Linux 6でのみ利用可能な、NDBバックエンドを使用するOpenLDAPのインストールのみです。（CVE-2011-1025）

OpenLDAP が modify relative distinguished name（modrdn）リクエストを処理する方法に欠陥が見つかりました。リモートの認証されていないユーザーがこの欠陥を利用して、空の古いRDN値を含むmodrdnリクエストを通じてOpenLDAPサーバーをクラッシュさせることが可能でした。（CVE-2011-1081）

OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

openldap に複数の脆弱性が見つかり、修正されています：

チェーンオーバーレイのマスタースレーブ構成および ppolicy_forward_updates（一種の認証失敗転送）を使用する場合、 2.4.24 以前の OpenLDAP 2.4.x の back-ldap の chain.c では、リモート認証ユーザーが無効なパスワードをスレーブサーバーに送信することで外部プログラムによる認証をバイパスすることがあります（CVE-2011-1024）。

2.4.24 より前の OpenLDAP 2.4.x における back-ndb の bind.cpp は、ルートの Distinguished Name（DN）に対して認証を必要としていないため、リモートの攻撃者が、任意のパスワードを介して、意図されたアクセス制限をバイパスする可能性があります（CVE-2011-1025）。

2.4.24 以前の OpenLDAP 2.4.x の slapd の modrdn.c では、 OldDN フィールドに空白の値がある相対的な識別名（DN）修正リクエストによってリモート攻撃者がサービス拒否（デーモンクラッシュ）を引き起こすことがあります（CVE-2011-1081）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

変更はバグでカバーされません：

  - sysconfig/ldap から slurpd オプションを削除しました

    - 修正：NSS 実装における潜在的な NULL ポインターデリファレンス

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Red Hat セキュリティアドバイザリ 2011:0347 から：

3 件のセキュリティ問題を修正する更新済みの openldap パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP が、OpenLDAP スレーブからマスターに渡される認証失敗を処理する方法で欠陥が見つかっています。OpenLDAP がチェーンオーバーレイ付きで構成されており、認証の失敗が転送される場合には、OpenLDAP は匿名ユーザーとしてディレクトリにバインドし、認証されたバインドに失敗を返すのではなく、成功を返します。これにより、認証のために LDAP を使用するシステム上のユーザーは、パスワードを知らなくてもディレクトリベースのアカウントにログインできます。(CVE-2011-1024)

OpenLDAP の back-ndb バックエンドが、何らかの文字列がパスワードとして提供されたとき、root 識別名（DN）に対する成功する認証を許可することが判明しました。リモートユーザーが root DN の値を知っていた場合、この欠陥を利用して OpenLDAP ディレクトリにアクセスすることが可能でした。注：この問題の影響を受けるのは、サードパーティソフトウェアを介した Red Hat Enterprise Linux 6 でのみ利用可能な、NDB バックエンドを使用する OpenLDAP のインストールのみです。(CVE-2011-1025)

OpenLDAP が modify relative distinguished name（modrdn）リクエストを処理する方法に欠陥が見つかりました。リモートの認証されていないユーザーがこの欠陥を利用して、空の古い RDN 値を含む modrdn リクエストを通じて OpenLDAP サーバーをクラッシュさせることが可能でした。(CVE-2011-1081)

OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

リモートホストは GLSA-201406-36 で説明されている脆弱性の影響を受けます（OpenLDAP：複数の脆弱性）

OpenLDAP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、特別に細工された証明書を利用して、OpenLDAP を使用して作成された SSL 接続で中間者攻撃を実行し、セキュリティ制限をバイパスし、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

OpenLDAP が、OpenLDAP スレーブからマスターに渡される認証失敗を処理する方法で欠陥が見つかっています。OpenLDAP がチェーンオーバーレイ付きで構成されており、認証の失敗が転送される場合には、OpenLDAP は匿名ユーザーとしてディレクトリにバインドし、認証されたバインドに失敗を返すのではなく、成功を返します。これにより、認証のために LDAP を使用するシステム上のユーザーは、パスワードを知らなくてもディレクトリベースのアカウントにログインできます。（CVE-2011-1024）

OpenLDAP の back-ndb バックエンドが、何らかの文字列がパスワードとして提供されたとき、root 識別名（DN）に対する成功する認証を許可することが判明しました。リモートユーザーが root DN の値を知っていた場合、この欠陥を利用して OpenLDAP ディレクトリにアクセスすることが可能でした。注：この問題の影響を受けるのは、サードパーティソフトウェアを介した Scientific Linux 6 でのみ利用可能な、NDB バックエンドを使用する OpenLDAP のインストールのみです。（CVE-2011-1025）

OpenLDAP が modify relative distinguished name（modrdn）リクエストを処理する方法に欠陥が見つかりました。リモートの認証されていないユーザーがこの欠陥を利用して、空の古い RDN 値を含む modrdn リクエストを通じて OpenLDAP サーバーをクラッシュさせることが可能でした。（CVE-2011-1081）

この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

スレーブサーバーおよびチェーンオーバーレイを使用する際に、OpenLDAP が転送された認証失敗を適切にチェックしないことが判明しました。
OpenLDAPがこの方法で構成された場合、攻撃者が無効なパスワードをスレーブサーバーに送信することで、認証チェックをバイパスする可能性がありました。（CVE-2011-1024）

back-ndb バックエンドを使用する際に、OpenLDAP が rootdn への認証チェックを適切に実行しないことが判明しました。
攻撃者がこれを悪用して、任意のパスワードを送信することで、ディレクトリにアクセスする可能性があります。Ubuntu は、デフォルトで back-ndb サポートのある OpenLDAP を出荷しません。この問題は、Ubuntu 8.04 LTS に影響を与えませんでした。
（CVE-2011-1025）

OpenLDAP が modrdn リクエストを適切に検証しないことが判明しました。認証されていないリモートユーザーがこれを利用して、アプリケーションのクラッシュを介してサービス拒否を引き起こす可能性があります。（CVE-2011-1081）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

3 つのセキュリティの問題が rebase! 中に修正されました

変更はバグでカバーされません：

  - 新規：ulimit を使用する slapd を制限するシステムリソース

    - 修正：NSS 実装 OpenLDAP パッケージにある潜在的な NULL ポインターデリファレンスが 2.4.24 にリベースされました。

API の拡張：

  - libldap の追加：ldap_destroy ldap_dup ldap_sasl_interactive_bind

    - libldif の追加：ldif_put_wrap ldif_sput_wrap

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53428	CentOS 5：openldap（CESA-2011: 0346）	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
68228	Oracle Linux 5：openldap（ELSA-2011-0346）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
52628	RHEL 6：openldap（RHSA-2011: 0347）	Nessus	Red Hat Local Security Checks	2011/3/11	2021/1/14	medium
53227	Mandriva Linux セキュリティアドバイザリ：openldap（MDVSA-2011: 056）	Nessus	Mandriva Local Security Checks	2011/3/31	2021/1/6	medium
56296	Fedora 14：openldap-2.4.23-10.fc14（2011-3627）	Nessus	Fedora Local Security Checks	2011/9/26	2021/1/11	medium
68229	Oracle Linux 6：openldap（ELSA-2011-0347）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
76331	GLSA-201406-36：OpenLDAP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	medium
60988	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の openldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
52627	RHEL 5 : openldap（RHSA-2011: 0346）	Nessus	Red Hat Local Security Checks	2011/3/11	2021/1/14	medium
53257	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：openldap、openldap2.3の脆弱性（USN-1100-1）	Nessus	Ubuntu Local Security Checks	2011/4/1	2019/9/19	medium
53516	Fedora 15：openldap-2.4.24-2.fc15（2011-3612）	Nessus	Fedora Local Security Checks	2011/4/22	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium