389 Directory Server が変更ログに情報を保存する方法で情報漏洩の欠陥が見つかっていて、これにより「cn=changelog」LDAP サブツリーで情報が漏洩します。認証されていないユーザーが、特定の状況でこの欠陥を利用して、変更ログから平文パスワードなどの機密情報を含むデータを読み取る可能性があります。
(CVE-2014-8105)

389 Directory Server の nsslapd-unhashed-pw-switch 構成オプションが「off」に設定されているとき、ハッシュ処理されていないパスワードを変更ログに書き込むことが防止されないことが判明しました。これにより、認証されている変更ログにアクセスできるユーザーが、機密情報を読み取る可能性があります。(CVE-2014-8112)

強化点：

- 新しい WinSync 構成パラメーターを新たに追加しました：
 複数のサブツリーを同期するための winSyncSubtreePair、およびフィルターにより制限されたセットを同期するための winSyncWindowsFilter と winSyncDirectoryFilter。

- 現在は、変更を有効にする場合に、サーバーを再起動することなく、プラグインを停止、起動または構成できるようになりました。

- MODDN および MODRDN の操作に関連するアクセスコントロールが更新され、ソースと宛先のターゲットを同じアクセスコントロール命令で指定できるようになっています。

- レプリカへのバインドでグループ識別名を使用するための nsDS5ReplicaBindDNGroup 属性が追加されています。

- 現在は、WinSync が範囲取得をサポートするようになっています。属性値の MaxValRange の数が属性ごとに数を超えて存在する場合、 WinSync は、範囲取得を使用してすべての属性をディレクトリサーバーに同期します。

- RFC 4527 読み取りエントリコントロールおよび RFC 4533 コンテンツ同期操作 LDAP 規格のサポートが追加されました。

- 参照整合性（referint）プラグインが代替構成エリアを使用できるようになりました。現在は、PlugInArg プラグイン構成が一意の構成属性を使用するようになっています。
 構成変更で、サーバーを再起動する必要がなくなりました。

- logconv.pl ログ分析ツールが、gzip、bzip2、および xz 圧縮ファイルをサポートするようになり、またこれらのファイルの TAR アーカイブおよび圧縮 TAR アーカイブもサポートされるようになっています。

- ディレクトリマネージャだけが、エンコード済みのパスワードを追加したり、リセット後にユーザーにパスワードを変更するように強制したりする可能性があります。
 現在は、passwordAdminDN 属性で定義されたユーザーも、これを実行できるようになっています。

- 「nsslapd-memberofScope」構成パラメーターが MemberOf プラグインに追加されています。MemberOf を有効にし、範囲を定義すると、MODRDN 操作でグループを範囲の外に移動する動作が失敗していました。現在は、メンバーエントリを範囲の外に移動することにより、memberof 値を正しく削除できるようになっています。

- alwaysRecordLoginAttr 属性がアカウントポリシープラグイン構成エントリに追加され、これにより、アカウントの活動をチェックするための属性と、ログイン成功時に更新される属性を区別できます。

- 「-s base -b」オプション付きで ldapsearch コマンドを使用するルート DSE 検索では、操作属性の代わりにユーザー属性だけが戻されます。「nsslapd-return-default」オプションが後方互換性のために追加されています。

- MemberOf プラグインの構成はバックエンドデータベースにマッピングされた接尾辞に保存できます。これにより、MemberOf の構成が複製される可能性があります。

- システムで使用可能な NSS ライブラリによりサポートされる範囲からの SSL バージョンについてサポートを追加しています。
 POODLE の脆弱性のために、NSS がサポートしている場合でも、 SSLv3 がデフォルトで無効にされます。

2 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み 389-ds-base パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

389 Directory Server が変更ログに情報を保存する方法で情報漏洩の欠陥が見つかっていて、これにより「cn=changelog」LDAP サブツリーで情報が漏洩します。認証されていないユーザーが、特定の状況でこの欠陥を利用して、変更ログから平文パスワードなどの機密情報を含むデータを読み取る可能性があります。
(CVE-2014-8105)

389 Directory Server の nsslapd-unhashed-pw-switch 構成オプションが「off」に設定されているとき、ハッシュ処理されていないパスワードを変更ログに書き込むことが防止されないことが判明しました。これにより、認証されている変更ログにアクセスできるユーザーが、機密情報を読み取る可能性があります。(CVE-2014-8112)

CVE-2014-8105 の問題が Red Hat の ID 管理エンジニアリングチームの Petr Špaček 氏により発見され、CVE-2014-8112 の問題が Red Hat の ID 管理エンジニアリングチームの Ludwig Krispenz 氏により発見されました。

強化点：

* 新しい WinSync 構成パラメータを追加しています：複数のサブツリー同期用に winSyncSubtreePair、フィルターにより制限されたセットの同期用に winSyncWindowsFilter および winSyncDirectoryFilter。
（BZ# 746646）

* 現在は、変更を有効にする場合に、サーバーを再起動することなく、プラグインを停止、起動または構成できるようになりました。（BZ#994690）

* MODDN および MODRDN の操作に関連するアクセスコントロールが更新され、ソースと宛先のターゲットを同じアクセスコントロール命令で指定できるようになっています。（BZ#1118014）

* レプリカへのバインドでグループ識別名を使用するための nsDS5ReplicaBindDNGroup 属性が追加されています。（BZ#1052754）

* 現在は、WinSync が範囲取得をサポートするようになっています。属性値の MaxValRange の数が属性ごとに数を超えて存在する場合、 WinSync は、範囲取得を使用してすべての属性をディレクトリサーバーに同期します。
（BZ#1044149）

* RFC 4527 読み取りエントリコントロールおよび RFC 4533 コンテンツ同期操作 LDAP 規格のサポートが追加されています。（BZ#1044139、BZ#1044159）

* 参照整合性（referint）プラグインが代替構成エリアを使用できるようになりました。現在は、PlugInArg プラグイン構成が一意の構成属性を使用するようになっています。構成変更で、サーバーを再起動する必要がなくなりました。（BZ#1044203）

* logconv.pl ログ分析ツールが、gzip、bzip2、および xz 圧縮ファイルをサポートするようになり、またこれらのファイルの TAR アーカイブおよび圧縮 TAR アーカイブもサポートされるようになっています。（BZ#1044188）

* ディレクトリマネージャだけが、エンコード済みのパスワードを追加したり、リセット後にユーザーにパスワードを変更するように強制したりすることができました。現在は、passwordAdminDN 属性で定義されたユーザーも、これを実行できるようになっています。（BZ#1118007）

* 「nsslapd-memberofScope」構成パラメーターが MemberOf プラグインに追加されています。 MemberOf を有効にし、範囲を定義すると、MODRDN 操作でグループを範囲の外に移動する動作が失敗していました。現在は、メンバーエントリを範囲の外に移動することにより、memberof 値を正しく削除できるようになっています。
（BZ#1044170）

* alwaysRecordLoginAttr 属性がアカウントポリシープラグイン構成エントリに追加され、これにより、アカウントの活動をチェックするための属性と、ログイン成功時に更新される属性を区別できます。（BZ#1060032）

* 「-s base -b」オプション付きで ldapsearch コマンドを使用するルート DSE 検索では、操作属性の代わりにユーザー属性だけが戻されます。「nsslapd-return-default」オプションが後方互換性のために追加されています。（BZ#1118021）

* MemberOf プラグインの構成はバックエンドデータベースにマッピングされた接尾辞に保存できます。これにより、MemberOf の構成が複製される可能性があります。（BZ#1044205）

* システムで使用可能な NSS ライブラリによりサポートされる範囲からの SSL バージョンについてサポートを追加しています。POODLE の脆弱性のために、NSS がサポートしている場合でも、 SSLv3 がデフォルトで無効にされます。（BZ#1044191）

1 つのセキュリティ問題と2 つのバグを修正し、1 つの強化機能を追加する更新版の 389-ds-base パッケージが、Red Hat Enterprise Linux 6 に対して現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

389 Directory Server が変更ログに情報を保存する方法で情報漏洩の欠陥が見つかっていて、これにより「cn=changelog」LDAP サブツリーで情報が漏洩します。認証されていないユーザーが、特定の状況でこの欠陥を利用して、変更ログから平文パスワードなどの機密情報を含むデータを読み取る可能性があります。
(CVE-2014-8105)

この問題は、Red Hat の ID 管理エンジニアリングチームの Petr Špaček 氏が発見しました。

この更新は以下のバグも修正します：

* マルチマスターレプリケーション（MMR）で、ディレクトリサーバー（DS）のエントリの単一値の属性が以前は一部の場合で正しく複製されませんでした。結果として、複製システムのエントリの状態は意図された変更を反映しませんでした。このバグが修正され、今では単一値属性の削除が正しく複製されるようになっています。（BZ#1179099）

* この更新以前は、ディレクトリサーバー（DS）は常に ACI 構文をチェックしていました。結果として、ACI を削除すると構文エラーになっていました。この更新で、ACI が削除されると ACI チェックが停止されるため、削除が期待通り機能します。
（BZ#1179100）

また、この更新は以下の拡張機能も追加します：

* Simple Authentication and Security Layer（SASL）および Basic Encoding Rules（BER）のバッファサイズ制限に一致させるために、 389-ds-base アプリケーションのバッファサイズ制限が 2MB に増加されています。（BZ#1179595）

389-ds-base の全ユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。ここには、これらの問題を修正し、この機能強化を追加した、バックポートされたパッチが収納されています。この更新のインストール後、389 サーバーサービスは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2015:0628 から：

1 つのセキュリティ問題と2 つのバグを修正し、1 つの強化機能を追加する更新版の 389-ds-base パッケージが、Red Hat Enterprise Linux 6 に対して現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

389 Directory Server が変更ログに情報を保存する方法で情報漏洩の欠陥が見つかっていて、これにより「cn=changelog」LDAP サブツリーで情報が漏洩します。認証されていないユーザーが、特定の状況でこの欠陥を利用して、変更ログから平文パスワードなどの機密情報を含むデータを読み取る可能性があります。
(CVE-2014-8105)

この問題は、Red Hat の ID 管理エンジニアリングチームの Petr Špaček 氏が発見しました。

この更新は以下のバグも修正します：

* マルチマスターレプリケーション（MMR）で、ディレクトリサーバー（DS）のエントリの単一値の属性が以前は一部の場合で正しく複製されませんでした。結果として、複製システムのエントリの状態は意図された変更を反映しませんでした。このバグが修正され、今では単一値属性の削除が正しく複製されるようになっています。（BZ#1179099）

* この更新以前は、ディレクトリサーバー（DS）は常に ACI 構文をチェックしていました。結果として、ACI を削除すると構文エラーになっていました。この更新で、ACI が削除されると ACI チェックが停止されるため、削除が期待通り機能します。
（BZ#1179100）

また、この更新は以下の拡張機能も追加します：

* Simple Authentication and Security Layer（SASL）および Basic Encoding Rules（BER）のバッファサイズ制限に一致させるために、 389-ds-base アプリケーションのバッファサイズ制限が 2MB に増加されています。（BZ#1179595）

389-ds-base の全ユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。ここには、これらの問題を修正し、この機能強化を追加した、バックポートされたパッチが収納されています。この更新のインストール後、389 サーバーサービスは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2015:0416 から：

2 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み 389-ds-base パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

389 Directory Server が変更ログに情報を保存する方法で情報漏洩の欠陥が見つかっていて、これにより「cn=changelog」LDAP サブツリーで情報が漏洩します。認証されていないユーザーが、特定の状況でこの欠陥を利用して、変更ログから平文パスワードなどの機密情報を含むデータを読み取る可能性があります。
(CVE-2014-8105)

389 Directory Server の nsslapd-unhashed-pw-switch 構成オプションが「off」に設定されているとき、ハッシュ処理されていないパスワードを変更ログに書き込むことが防止されないことが判明しました。これにより、認証されている変更ログにアクセスできるユーザーが、機密情報を読み取る可能性があります。(CVE-2014-8112)

CVE-2014-8105 の問題が Red Hat の ID 管理エンジニアリングチームの Petr Špaček 氏により発見され、CVE-2014-8112 の問題が Red Hat の ID 管理エンジニアリングチームの Ludwig Krispenz 氏により発見されました。

強化点：

* 新しい WinSync 構成パラメータを追加しています：複数のサブツリー同期用に winSyncSubtreePair、フィルターにより制限されたセットの同期用に winSyncWindowsFilter および winSyncDirectoryFilter。
（BZ# 746646）

* 現在は、変更を有効にする場合に、サーバーを再起動することなく、プラグインを停止、起動または構成できるようになりました。（BZ#994690）

* MODDN および MODRDN の操作に関連するアクセスコントロールが更新され、ソースと宛先のターゲットを同じアクセスコントロール命令で指定できるようになっています。（BZ#1118014）

* レプリカへのバインドでグループ識別名を使用するための nsDS5ReplicaBindDNGroup 属性が追加されています。（BZ#1052754）

* 現在は、WinSync が範囲取得をサポートするようになっています。属性値の MaxValRange の数が属性ごとに数を超えて存在する場合、 WinSync は、範囲取得を使用してすべての属性をディレクトリサーバーに同期します。
（BZ#1044149）

* RFC 4527 読み取りエントリコントロールおよび RFC 4533 コンテンツ同期操作 LDAP 規格のサポートが追加されています。（BZ#1044139、BZ#1044159）

* 参照整合性（referint）プラグインが代替構成エリアを使用できるようになりました。現在は、PlugInArg プラグイン構成が一意の構成属性を使用するようになっています。構成変更で、サーバーを再起動する必要がなくなりました。（BZ#1044203）

* logconv.pl ログ分析ツールが、gzip、bzip2、および xz 圧縮ファイルをサポートするようになり、またこれらのファイルの TAR アーカイブおよび圧縮 TAR アーカイブもサポートされるようになっています。（BZ#1044188）

* ディレクトリマネージャだけが、エンコード済みのパスワードを追加したり、リセット後にユーザーにパスワードを変更するように強制したりすることができました。現在は、passwordAdminDN 属性で定義されたユーザーも、これを実行できるようになっています。（BZ#1118007）

* 「nsslapd-memberofScope」構成パラメーターが MemberOf プラグインに追加されています。 MemberOf を有効にし、範囲を定義すると、MODRDN 操作でグループを範囲の外に移動する動作が失敗していました。現在は、メンバーエントリを範囲の外に移動することにより、memberof 値を正しく削除できるようになっています。
（BZ#1044170）

* alwaysRecordLoginAttr 属性がアカウントポリシープラグイン構成エントリに追加され、これにより、アカウントの活動をチェックするための属性と、ログイン成功時に更新される属性を区別できます。（BZ#1060032）

* 「-s base -b」オプション付きで ldapsearch コマンドを使用するルート DSE 検索では、操作属性の代わりにユーザー属性だけが戻されます。「nsslapd-return-default」オプションが後方互換性のために追加されています。（BZ#1118021）

* MemberOf プラグインの構成はバックエンドデータベースにマッピングされた接尾辞に保存できます。これにより、MemberOf の構成が複製される可能性があります。（BZ#1044205）

* システムで使用可能な NSS ライブラリによりサポートされる範囲からの SSL バージョンについてサポートを追加しています。POODLE の脆弱性のために、NSS がサポートしている場合でも、 SSLv3 がデフォルトで無効にされます。（BZ#1044191）

セキュリティバグの修正があるリリース 1.3.3.9

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

389 Directory Server が変更ログに情報を保存する方法で情報漏えいの欠陥が見つかっていて、これにより「cn=changelog」LDAP サブツリーで情報が漏えいします。認証されていないユーザーが、特定の状況でこの欠陥を利用して、変更ログから平文パスワードなどの機密情報を含むデータを読み取る可能性があります。
(CVE-2014-8105)

389 Directory Server の nsslapd-unhashed-pw-switch 構成オプションが「off」に設定されているとき、ハッシュ処理されていないパスワードを変更ログに書き込むことが防止されないことが判明しました。これにより、認証されている変更ログにアクセスできるユーザーが、機密情報を読み取る可能性があります。(CVE-2014-8112)

389 Directory Server が変更ログに情報を保存する方法で情報漏洩の欠陥が見つかっていて、これにより「cn=changelog」LDAP サブツリーで情報が漏洩します。認証されていないユーザーが、特定の状況でこの欠陥を利用して、変更ログから平文パスワードなどの機密情報を含むデータを読み取る可能性があります。
(CVE-2014-8105)

この更新は以下のバグも修正します：

- マルチマスターレプリケーション（MMR）で、ディレクトリサーバー（DS）におけるエントリの単一値属性の削除が、以前は場合によっては適切に複製されませんでした。
 結果として、複製システムのエントリの状態は意図された変更を反映しませんでした。このバグが修正され、今では単一値属性の削除が正しく複製されるようになっています。

- この更新前は、ディレクトリサーバー（DS）は常に ACI 構文をチェックしていました。結果として、ACI を削除すると構文エラーになっていました。この更新で、ACI が削除されると ACI チェックが停止されるため、削除が期待通り機能します。

また、この更新は以下の拡張機能も追加します：

- Simple Authentication and Security Layer（SASL）および Basic Encoding Rules（BER）のバッファサイズ制限に一致させるために、389-ds-base アプリケーションのバッファサイズ制限が 2MB に増加されています。

この更新のインストール後、389 サーバーサービスは自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82248	Scientific Linux セキュリティ更新：389-ds-base on SL7.x x86_64	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
81634	RHEL 7：389-ds-base（RHSA-2015:0416）	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	medium
81663	RHEL 6：389-ds-base（RHSA-2015:0628）	Nessus	Red Hat Local Security Checks	2015/3/6	2019/10/24	medium
81660	Oracle Linux 6：389-ds-base（ELSA-2015-0628）	Nessus	Oracle Linux Local Security Checks	2015/3/6	2021/1/14	medium
81724	Oracle Linux 7：389-ds-base（ELSA-2015-0416）	Nessus	Oracle Linux Local Security Checks	2015/3/10	2021/1/14	medium
82543	Fedora 22：389-ds-base-1.3.3.9-1.fc22（2015-3368）	Nessus	Fedora Local Security Checks	2015/4/3	2021/1/11	medium
82508	Amazon Linux AMI：389-ds-base (ALAS-2015-501)	Nessus	Amazon Linux Local Security Checks	2015/4/2	2018/4/18	medium
81751	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の 389-ds-base	Nessus	Scientific Linux Local Security Checks	2015/3/11	2021/1/14	medium
81893	CentOS 7：389-ds-base（CESA-2015:0416）	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium