ここに、更新の説明があります。ここでは、更新の説明を行います。cleanallruv サポート - SLAPI_MODRDN_NEWSUPERIOR の変更は、ACL では評価されていません（ACL ルールバイパスが可能です）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

LDAP 変更相対識別名（modrdn）操作の実行後、 389 Directory Server が ACL を施行する方法に欠陥が見つかりました。ツリーの一部を移動するために modrdn を使用した後、移動された（識別名）で定義された ACL は、サーバーが再起動するまで適切に施行されませんでした。これにより、LDAP ユーザーは、定義済みの ACL によって制限されている情報にアクセスできる可能性があります。
(CVE-2012-4450)

この更新のインストール後、389 サーバーサービスは自動的に再起動します。

リモートの MiracleLinux 4 ホストには、AXSA:2013-134:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAPv3 準拠のサーバーです。基本パッケージには、LDAP サーバーとサーバー管理用のコマンドラインユーティリティが含まれています。
    このリリースで修正されたセキュリティ問題
     CVE-2012-4450 389 Directory Server 1.2.10 は、DN エントリが modrdn 操作によって移動されたときに ACL を適切に更新しません。これにより、特定の権限を持つリモートの認証されたユーザーが、ACL 制限をバイパスし、DN エントリにアクセスすることができます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ問題と多くのバグを修正し、様々な拡張機能を追加する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389-ds-base パッケージは、LDAPv3 準拠サーバーである 389 Directory Server を提供しています。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

LDAP 変更相対識別名（modrdn）操作の実行後、 389 Directory Server が ACL を施行する方法に欠陥が見つかりました。ツリーの一部を移動するために modrdn を使用した後、移動された（識別名）で定義された ACL は、サーバーが再起動するまで適切に施行されませんでした。これにより、LDAP ユーザーは、定義済みの ACL によって制限されている情報にアクセスできる可能性があります。
(CVE-2012-4450)

この問題は、Red Hat の Noriko Hosoi 氏により発見されました。

これらの更新済みの 389-ds-base パッケージには、多数のバグ修正と拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.4 テクニカルノートを参照してください。

389-ds-base のすべてのユーザーは、この問題を修正し、多数のバグ修正と拡張機能を提供するこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新のインストール後、389 サーバーサービスは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2013:0503 から：

1 つのセキュリティ問題と多くのバグを修正し、様々な拡張機能を追加する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389-ds-base パッケージは、LDAPv3 準拠サーバーである 389 Directory Server を提供しています。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

LDAP 変更相対識別名（modrdn）操作の実行後、 389 Directory Server が ACL を施行する方法に欠陥が見つかりました。ツリーの一部を移動するために modrdn を使用した後、移動された（識別名）で定義された ACL は、サーバーが再起動するまで適切に施行されませんでした。これにより、LDAP ユーザーは、定義済みの ACL によって制限されている情報にアクセスできる可能性があります。
(CVE-2012-4450)

この問題は、Red Hat の Noriko Hosoi 氏により発見されました。

これらの更新済みの 389-ds-base パッケージには、多数のバグ修正と拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.4 テクニカルノートを参照してください。

389-ds-base のすべてのユーザーは、この問題を修正し、多数のバグ修正と拡張機能を提供するこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新のインストール後、389 サーバーサービスは自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63524	Fedora 16：389-ds-base-1.2.10.24-1.fc16（2012-20156）	Nessus	Fedora Local Security Checks	2013/1/15	2021/1/11	medium
64946	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の 389-ds-base	Nessus	Scientific Linux Local Security Checks	2013/3/1	2021/1/14	medium
289417	MiracleLinux 4389-ds-base-1.2.11.15-11.AXS4AXSA:2013-134:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
64754	RHEL 6：389-ds-base（RHSA-2013:0503）	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
65138	CentOS 6：389-ds-base（CESA-2013:0503）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68743	Oracle Linux 6：389-ds-base（ELSA-2013-0503）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

検出

プラグインの検索

medium

medium

high

medium

medium

high