1 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

389 Directory Server が偽の識別名（DN）による特定の MOD 操作の受信を適切に処理しないことがわかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、 389 Directory Server をクラッシュさせる可能性があります。(CVE-2013-4283)

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

このバージョンでは、セキュリティバグ（無効な DN で指定されたエントリを変更するとサーバーがクラッシュする）が修正されました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの MiracleLinux 4 ホストには、AXSA:2013-595:05 のアドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Directory Server は LDAPv3 準拠のサーバーです。基本パッケージには、LDAP サーバーとサーバー管理用のコマンドラインユーティリティが含まれています。
    このリリースで修正されたセキュリティ問題
    CVE-2013-4283 の時点では説明は利用できません。以下の CVE のリンクを参照してください。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:1182 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    389 Directory Server が偽の識別名（DN）による特定の MOD 操作の受信を適切に処理しないことがわかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、389 Directory Server をクラッシュさせる可能性があります。 （CVE-2013-4283）

    389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、389 サーバーサービスは自動的に再起動します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1.3.0.8 以前の 389 Directory Server の ns-slapd により、リモートの攻撃者が MOD 操作リクエストの中の細工された識別名 (DN) を介して、サービス拒否 (サーバークラッシュ) を引き起こす可能性があります。

389 Directory Server が、エンティティ属性へのアクセスを適切に制限しないため、認証されたリモートユーザーがその属性への検索クエリを介して、機密情報を取得する可能性があります。

Red Hat セキュリティアドバイザリ 2013:1182 から：

1 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

389 Directory Server が偽の識別名（DN）による特定の MOD 操作の受信を適切に処理しないことがわかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、 389 Directory Server をクラッシュさせる可能性があります。(CVE-2013-4283)

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

389 Directory Server が偽の識別名（DN）による特定の MOD 操作の受信を適切に処理しないことがわかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、 389 Directory Server をクラッシュさせる可能性があります。(CVE-2013-4283)

この更新のインストール後、389 サーバーサービスは自動的に再起動します。

このバージョンでは、セキュリティのバグ（無効な DN が指定したエントリを変更するとサーバーがクラッシュする）、および　Windows の同期のバグが修正されました。
logconv と setup-ds.pl のスクリプトが強化されました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69497	CentOS 6：389-ds-base（CESA-2013:1182）	Nessus	CentOS Local Security Checks	2013/8/29	2021/1/4	medium
69536	Fedora 18：389-ds-base-1.3.0.8-1.fc18（2013-15518）	Nessus	Fedora Local Security Checks	2013/9/2	2021/1/11	medium
289168	MiracleLinux 4389-ds-base-1.2.11.15-22.AXS4AXSA:2013-595:05	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
69502	RHEL 6：389-ds-base（RHSA-2013:1182）	Nessus	Red Hat Local Security Checks	2013/8/29	2025/4/15	high
70227	Amazon Linux AMI：389-ds-base (ALAS-2013-223)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2018/4/18	medium
69501	Oracle Linux 6：389-ds-base（ELSA-2013-1182）	Nessus	Oracle Linux Local Security Checks	2013/8/29	2024/10/22	high
69504	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の 389-ds-base	Nessus	Scientific Linux Local Security Checks	2013/8/29	2021/1/14	medium
69537	Fedora 19：389-ds-base-1.3.1.7-1.fc19（2013-15540）	Nessus	Fedora Local Security Checks	2013/9/2	2021/1/11	medium

検出

プラグインの検索

medium

medium

high

high

medium

high

medium

medium