OpenLDAPのセキュリティ脆弱性(CVE-2010-0211/CVE-2010-0212)について

2010-09-06

サポートニュース

update

脆弱性の内容

OpenLDAPのmodrdn操作の処理において、RDN文字列の正規化処理の戻り値を適切に処理していないため、悪意のある攻撃者が細工したDNを利用することでslapdの異常終了や任意のコードの実行などを引き起こす可能性があります。

OpenLDAPのmodrdn操作の処理において、変更後のDN文字列の長さが0の場合にRDN文字列の正規化処理で異常終了するために、悪意のある攻撃者によってLDAPサービスのサービス拒否攻撃を受ける可能性があります。

お客様がご利用中のOpenLDAPの環境について、下記の動作OS、およびご利用中のOpenLDAPのバージョンの情報をご確認の上、弊社サポート窓口までお問い合わせください。お問い合わせの際、サポートID、会社名、ご担当者名の記載をお願いいたします。

ご利用中のOpenLDAPのバージョンの確認方法は、以下の通りです。

# rpm -q osstech-openldap

osstech-openldapパッケージが存在しない場合は、下記のコマンドで確認してください。

# rpm -q openldap

# /opt/osstech/bin/rpm -q osstech-openldap

/opt/osstech/bin/rpmコマンドが存在しない場合

# pkginfo osstech-openldap

上記の操作等で不明点がございましたら、弊社サポート窓口までお問い合わせください。

ご利用中の環境に合わせて、以下のいずれかのバージョン (もしくはそれ以降の最新)のアップデートパッケージを提供いたします。

アップデートパッケージの適用方法は、下記にてドキュメントを提供しておりますので、合わせてご利用ください。