OpenLDAP が更新され、2 つのセキュリティの問題と 1 つのバグが修正されました。

次の脆弱性が修正されました：

- CVE-2015-1546：valueReturnFilter クリーンアップの slapd クラッシュ（bnc#916914）

- CVE-2015-1545：slapd が、deref コントロールおよび空の属性リストでの検索でクラッシュします（bnc#916897）

以下のセキュリティに関連しないバグが修正されました：

- boo#905959：connection-0（内部接続）がモニターバックエンドで表示されないようにします

openldap で複数の脆弱性が見つかり、修正されました：

OpenLDAP 2.4.13 から 2.4.40 の servers/slapd/overlays/deref.c の deref_parseCtrl 関数により、リモートの攻撃者が、検索リクエストの deref コントロールの空の属性を利用して、サービス拒否（NULL ポインターデリファレンスおよびクラッシュ）を引き起こす可能性があります（CVE-2015-1545）。

OpenLDAP 2.4.40 の servers/slapd/filter.c における get_vrFilter 関数の二重解放の脆弱性により、リモートの攻撃者が、一致する値のコントロールを持つ細工された検索クエリを通じて、サービス拒否（クラッシュ）を引き起こす可能性があります（CVE-2015-1546）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

リモートホストが、バージョン 10.10.3 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントで複数の脆弱性による影響を受けます：

- Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

openldap2 は、2 つのセキュリティ問題を修正し、1 つの非セキュリティバグを修正するために更新されました。

次の脆弱性が修正されました：

- リモートの攻撃者が、検索リクエストにおける deref コントロールの空の属性を利用して、NULL ポインターデリファレンスおよびクラッシュを介したサービス拒否を引き起こす可能性があります。（bnc#916897 CVE-2015-1545）

- リモートの攻撃者が、一致した値のコントロールを伴う細工された検索クエリを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。（bnc#916914 CVE-2015-1546）

以下の非セキュリティ問題が修正されました：

- connection-0（内部接続）がモニターバックエンドで表示されないようにします（bnc#905959）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

openldap2 が更新され、3 つのセキュリティ問題と 1 つの非セキュリティバグが修正されました。

次の脆弱性が修正されました：

- リモートの攻撃者は、検索リクエストの直後にバインド解除することで、サービス拒否（slapd クラッシュ）を引き起こす可能性があります。
 （bnc#846389、CVE-2013-4449）

- リモートの攻撃者が、検索リクエストにおける deref コントロールの空の属性を利用して、NULL ポインターデリファレンスおよびクラッシュを介したサービス拒否を引き起こす可能性があります。（bnc#916897、CVE-2015-1545）

- リモートの攻撃者が、一致した値のコントロールを伴う細工された検索クエリを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。（bnc#916914、CVE-2015-1546）以下の非セキュリティバグが修正されました。

- connection-0（内部接続）がモニターバックエンドで表示されないようにします。（bnc#905959）

リモートホストは、セキュリティ更新 2015-004 を適用していないバージョンの Mac OS X 10.8.5 または 10.9.5 を実行しています。したがって、次のコンポーネントで複数の脆弱性による影響を受けます：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - Security - Code SIgning
 - UniformTypeIdentifiers

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85174	openSUSE セキュリティ更新：openldap2（openSUSE-2015-526）	Nessus	SuSE Local Security Checks	2015/8/3	2021/1/19	medium
82326	Mandriva Linux セキュリティアドバイザリ：openldap（MDVSA-2015:073）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium
82699	Mac OS X 10.10.x < 10.10.3 複数の脆弱性（FREAK）	Nessus	MacOS X Local Security Checks	2015/4/10	2022/2/11	critical
84261	SUSE SLED12 / SLES12 セキュリティ更新： openldap2 （SUSE-SU-2015:1077-1）	Nessus	SuSE Local Security Checks	2015/6/18	2021/1/6	medium
83516	SuSE 11.3 セキュリティ更新：openldap2（SAT パッチ番号 10635）	Nessus	SuSE Local Security Checks	2015/5/18	2021/1/6	medium
82700	Mac OS X の複数の脆弱性（セキュリティ更新 2015-004）（FREAK）	Nessus	MacOS X Local Security Checks	2015/4/10	2022/2/11	critical

検出

プラグインの検索

medium

medium

critical

medium

medium

critical