複数のセキュリティの問題を修正する更新済みの openldap パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

slapd デーモンが相対識別名（modrdn）のリクエストを処理する方法で、複数の欠陥が見つかりました。modrdn 操作の実行権限を持つ認証されているユーザがこれらの欠陥を利用し、特別に細工された modrdn のリクエストで、 slapd デーモンをクラッシュさせる可能性があります。
（CVE-2010-0211、CVE-2010-0212）

Red Hat は、これらの欠陥を責任を持って報告してくれた CERT-FI、問題を見つけてくれた Ilkka Mattila 氏および Tuomas Salomäki 氏に感謝の意を表します。

OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

OpenLDAP で、次の問題が修正されました：特別に細工された MODRDN 操作により、OpenLDAP サーバーをクラッシュさせることが可能です（CVE-2010-0211 および CVE-2010-0212）。

- 2010 年 7 月 20 日（火曜日）Jan Vcelak 氏 <jvcelak at redhat.com> - 2.4.21-10

- CVE-2010-0211 openldap：modrdn 処理における初期化されていないポインター解放（#605448）

- CVE-2010-0212 openldap：modrdn 処理における IA5StringNormalize の NULL ポインターデリファレンス（#605452）

- 旧式の構成ファイルが /usr/share/openldap-servers へ移動（#612602）

- 2010 年 7 月 1 日（木曜日）Jan Zeleny 氏 <jzeleny at redhat.com> - 2.4.21-9

- 以前の修正の再試行

- 2010 年 6 月 30 日（水曜日）Jan Zeleny 氏 <jzeleny at redhat.com> - 2.4.21-8

- /usr/lib/ldap/__db.* の所有者に関する問題を修正（#609523）。

- 2010 年 5 月 27 日（木曜日）Jan Zeleny 氏 <jzeleny at redhat.com> - 2.4.21-7

- autofs スキーマを更新（#587722）

- 接続のないサポートで構築された openldap（#587722）

- 2010 年 3 月 19 日（金曜日）Jan Zeleny 氏 <jzeleny at redhat.com> - 2.4.21-6

- 起動シーケンスの際、slapd を移動して起動を早めました

- 2010 年 3 月 16 日（火曜日）Jan Zeleny 氏 <jzeleny at redhat.com> - 2.4.21-5

- init スクリプトの軽微な修正（#571235、#570057、#573804）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

openldap で複数の脆弱性が見つかり、修正されました：

OpenLDAP 2.4.22　の modrdn.c の slap_modrdn2mods 関数が、smr_normalize 関数に対する呼び出しの戻り値をチェックしません。これにより、リモートの攻撃者が、無効な UTF-8 シーケンスを含む RDN 文字列のある modrdn 呼び出しを介して、サービス拒否（セグメンテーション違反）を引き起こしたり、任意のコードを実行したりする可能性があります。これにより、Codenomicon LDAPv3 テストパッケージを使用して実証されるように、slap_mods_free の無効で初期化されていないポインターの開放が発生します（CVE-2010-0211）。

OpenLDAP 2.4.22 により、リモートの攻撃者が、ゼロレングス RDN デスティネーション文字列のある modrdn 呼び出しにより、サービス拒否（クラッシュ）を引き起こす可能性があります。これは、smr_normalize 関数により適切に処理されず、schema_init.c の IA5StringNormalize 関数の NULL ポインターデリファレンスを発生させます。これは、Codenomicon LDAPv3 テストパッケージを使用して実証されています（CVE-2010-0212）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

この更新では、MODRDN 操作を処理する際の openldap サーバーにおける 2 つのサービス拒否のバグを修正します。（CVE-2010-0211 および CVE-2010-0212）

a. glibcに対するService Console更新

   サービスコンソールパッケージ glibc、glibc-common、および nscd は、それぞれ 2.5-34.4908.vmw バージョンに更新されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2010-3847 と CVE-2010-3856 という名前を割り当てています。

b. sudo のサービスコンソール更新

   サービスコンソールパッケージ sudo は、バージョン 1.7.2p1-8.el5_5 に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-2956 が割り当てられています。

c. openldapのサービスコンソール更新

   サービスコンソールパッケージ openldap は、バージョン 2.3.43-12.el5_5.1 に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2010-0211 と CVE-2010-0212 という名前を割り当てています。

- tls 承諾パッチにより引き起こされていた回帰を修正しました

- autofs スキーマを更新しました

- 接続のないサポートでビルドされた openldap

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2010:0542 から：

複数のセキュリティの問題を修正する更新済みの openldap パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

slapd デーモンが相対識別名（modrdn）のリクエストを処理する方法で、複数の欠陥が見つかりました。modrdn 操作の実行権限を持つ認証されているユーザがこれらの欠陥を利用し、特別に細工された modrdn のリクエストで、 slapd デーモンをクラッシュさせる可能性があります。
（CVE-2010-0211、 CVE-2010-0212）

Red Hat は、これらの欠陥を責任を持って報告してくれた CERT-FI、問題を見つけてくれた Ilkka Mattila 氏および Tuomas Salomäki 氏に感謝の意を表します。

OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

slapd デーモンが相対識別名（modrdn）のリクエストを処理する方法で、複数の欠陥が見つかりました。modrdn 操作の実行権限を持つ認証されているユーザがこれらの欠陥を利用し、特別に細工された modrdn のリクエストで、 slapd デーモンをクラッシュさせる可能性があります。
（CVE-2010-0211、CVE-2010-0212）

この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、任意のコード実行の脆弱性を含む複数の脆弱性による影響を受けます：

- glibc
 - glibc-common
 - nscd
 - openldap
 - sudo

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar

ID	Name	Product	Family	Published	Updated	Severity
47789	CentOS 5：openldap（CESA-2010:0542）	Nessus	CentOS Local Security Checks	7/22/2010	1/4/2021	medium
47819	openSUSE セキュリティ更新：openldap2（openSUSE-SU-2010:0427-1）	Nessus	SuSE Local Security Checks	7/26/2010	1/14/2021	medium
47877	RHEL 5：openldap（RHSA-2010:0542）	Nessus	Red Hat Local Security Checks	7/28/2010	1/14/2021	medium
48410	Fedora 13：openldap-2.4.21-10.fc13（2010-11343）	Nessus	Fedora Local Security Checks	8/24/2010	1/11/2021	medium
48200	Mandriva Linux セキュリティアドバイザリ：openldap（MDVSA-2010:142）	Nessus	Mandriva Local Security Checks	7/30/2010	1/6/2021	medium
48752	SuSE9 セキュリティ更新：openLDAP2（YOU パッチ番号 12624）	Nessus	SuSE Local Security Checks	8/26/2010	1/14/2021	medium
51422	VMSA-2011-0001：サービスコンソールパッケージ glibc、sudo、および openldap の VMware ESX のサードパーティ製更新	Nessus	VMware ESX Local Security Checks	1/6/2011	1/6/2021	high
50428	Fedora 12：openldap-2.4.19-6.fc12（2010-11319）	Nessus	Fedora Local Security Checks	11/1/2010	1/11/2021	medium
68064	Oracle Linux 5：openldap（ELSA-2010-0542）	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/23/2024	critical
60819	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の openldap	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	medium
89673	VMware ESX サードパーティライブラリの複数の脆弱性（VMSA-2011-0001）（remote check）	Nessus	Misc.	3/4/2016	1/6/2021	high
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	11/11/2010	3/6/2019	critical

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

high

medium

critical

medium

high

critical