[debian-users:29494] [Translate] [SECURITY] [DSA-068-1] OpenLDAP DoS

[Seiji Kaneko <skaneko@xxxxxxxxxxxx>]

かねこです。
URL 等は元記事を確認ください。

＃えーん、もう ７４が出ている。
------>8------------>8------------>8------------>8------------>8
- ------------------------------------------------------------------------
Debian Security Advisory DSA-068-1                   security@debian.org
http://www.debian.org/security/                         Wichert Akkerman
August  9, 2001
- ------------------------------------------------------------------------


Package        : openldap
Problem type   : リモートからの DoS
Debian-specific: no

CERT から様々な LDAP の実装に存在する幾つかの脆弱性に関する勧告
CA-2001-18 が発行されました。この勧告は PROTOS の LDAPv3 テスト
で試した結果に基づいています。このテストにより Debian GNU/Linux
2.2 とともに配布されている LDAP のフリーな実装である OpenLDAP
にも一つの問題が見つかりました。

問題点は、slapd が不正な BER 長を length フィールドに指定したパ
ケットを正しく処理できず、そのようなパケットを受信するとクラッシ
ュしてしまうというものです。これを用いて攻撃者がリモートからサー
ビス不能攻撃を行うことができます。

この問題はバージョン 1.2.11-1 で修正されており、直ぐに slapd パ
ッケージをアップグレードすることを薦めます。

wget url
	でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。

Debian GNU/Linux 2.2 alias potato
- ---------------------------------

  Potato は alpha, arm, i386, m68k, powerpc と sparc の各アーキテクチ
 ャ向けにリリースされています。

  Source archives:
    http://security.debian.org/dists/stable/updates/main/source/openldap_1.2.12-1.dsc
      MD5 checksum: b504c90a83025dc6a916187ddabf792a
    http://security.debian.org/dists/stable/updates/main/source/openldap_1.2.12-1.tar.gz
      MD5 checksum: 651c7995d73e4450568f8c43b556b38d

  Architecture independent archives:
    http://security.debian.org/dists/stable/updates/main/binary-all/ldap-rfc_1.2.12-1_all.deb
      MD5 checksum: be2f6eb1965dc7b34149bc6518f74e58
    http://security.debian.org/dists/stable/updates/main/binary-all/libopenldap-runtime_1.2.12-1_all.deb
      MD5 checksum: 6f1031e6e83f2fbb70a01084add8a1db

  ARM architecture:
    http://security.debian.org/dists/stable/updates/main/binary-arm/libopenldap-dev_1.2.12-1_arm.deb
      MD5 checksum: dbcfe982fe36fb41ac27f3c3f06423b8
    http://security.debian.org/dists/stable/updates/main/binary-arm/libopenldap1_1.2.12-1_arm.deb
      MD5 checksum: d1fca5f66dbffd5240049f5b15960e6a
    http://security.debian.org/dists/stable/updates/main/binary-arm/openldap-gateways_1.2.12-1_arm.deb
      MD5 checksum: c20e3f096ec42a553b4d3b999aff4676
    http://security.debian.org/dists/stable/updates/main/binary-arm/openldap-utils_1.2.12-1_arm.deb
      MD5 checksum: aff72b6641b7b3fad9875104b0684bbe
    http://security.debian.org/dists/stable/updates/main/binary-arm/openldapd_1.2.12-1_arm.deb
      MD5 checksum: 6127f3c0fc228daedbb511f9310d3ce7

  Alpha architecture:
    http://security.debian.org/dists/stable/updates/main/binary-alpha/libopenldap-dev_1.2.12-1_alpha.deb
      MD5 checksum: 6109c93d8c9c6dd35d6d0ec97126277a
    http://security.debian.org/dists/stable/updates/main/binary-alpha/libopenldap1_1.2.12-1_alpha.deb
      MD5 checksum: f9de7d3a6fae1e7480ac38693cc54620
    http://security.debian.org/dists/stable/updates/main/binary-alpha/openldap-gateways_1.2.12-1_alpha.deb
      MD5 checksum: 01f7970379df0e81324f3c0f23d42693
    http://security.debian.org/dists/stable/updates/main/binary-alpha/openldap-utils_1.2.12-1_alpha.deb
      MD5 checksum: d3469131b4b1064abcd0fb1901ff724f
    http://security.debian.org/dists/stable/updates/main/binary-alpha/openldapd_1.2.12-1_alpha.deb
      MD5 checksum: 22bfe11e0129548734ed7d93dc5e981e

  Intel IA-32 architecture:
    http://security.debian.org/dists/stable/updates/main/binary-i386/libopenldap-dev_1.2.12-1_i386.deb
      MD5 checksum: f38364b6f9b3a5089d58a792d0daca0a
    http://security.debian.org/dists/stable/updates/main/binary-i386/libopenldap1_1.2.12-1_i386.deb
      MD5 checksum: 00d96465ef85947015775996b44680b5
    http://security.debian.org/dists/stable/updates/main/binary-i386/openldap-gateways_1.2.12-1_i386.deb
      MD5 checksum: 3fa22bee43b35864d82fdb8e5118aeb5
    http://security.debian.org/dists/stable/updates/main/binary-i386/openldap-utils_1.2.12-1_i386.deb
      MD5 checksum: 0af27bf23ef1310c4f74f574ce11b1af
    http://security.debian.org/dists/stable/updates/main/binary-i386/openldapd_1.2.12-1_i386.deb
      MD5 checksum: fdf3b4c4fd3180470741128d06374c1e

  Motorola 680x0 architecture:
    http://security.debian.org/dists/stable/updates/main/binary-m68k/libopenldap-dev_1.2.12-1_m68k.deb
      MD5 checksum: 8aed132786db3d12f611f0a3afc5a6c2
    http://security.debian.org/dists/stable/updates/main/binary-m68k/libopenldap1_1.2.12-1_m68k.deb
      MD5 checksum: b58d824141a544a3e1df5fe02ae96274
    http://security.debian.org/dists/stable/updates/main/binary-m68k/openldap-gateways_1.2.12-1_m68k.deb
      MD5 checksum: de25fa556977ad1fb5d474c6b5029427
    http://security.debian.org/dists/stable/updates/main/binary-m68k/openldap-utils_1.2.12-1_m68k.deb
      MD5 checksum: bba46b697ab1e70803f1527284344b3f
    http://security.debian.org/dists/stable/updates/main/binary-m68k/openldapd_1.2.12-1_m68k.deb
      MD5 checksum: 8bc7e0c915a28ebaab589ed5fa4dd601

  PowerPC architecture:
    http://security.debian.org/dists/stable/updates/main/binary-powerpc/libopenldap-dev_1.2.12-1_powerpc.deb
      MD5 checksum: 30cf58da153851a7393df83f5765e8eb
    http://security.debian.org/dists/stable/updates/main/binary-powerpc/libopenldap1_1.2.12-1_powerpc.deb
      MD5 checksum: 9c8a2df3a2e5dbead38ce04fa82a307f
    http://security.debian.org/dists/stable/updates/main/binary-powerpc/openldap-gateways_1.2.12-1_powerpc.deb
      MD5 checksum: 64859231a0e753b774ab6142977a8940
    http://security.debian.org/dists/stable/updates/main/binary-powerpc/openldap-utils_1.2.12-1_powerpc.deb
      MD5 checksum: ed8d8f3309111ce8181db4bd4ce83960
    http://security.debian.org/dists/stable/updates/main/binary-powerpc/openldapd_1.2.12-1_powerpc.deb
      MD5 checksum: 5a1bbd5a875db731ecc0d3abc8707ad9

  Sun Sparc architecture:
    http://security.debian.org/dists/stable/updates/main/binary-sparc/libopenldap-dev_1.2.12-1_sparc.deb
      MD5 checksum: c9f0dbbe70c2b9922fa327ed77a60933
    http://security.debian.org/dists/stable/updates/main/binary-sparc/libopenldap1_1.2.12-1_sparc.deb
      MD5 checksum: c54dd0d7370ba9aec444e91ddab76d51
    http://security.debian.org/dists/stable/updates/main/binary-sparc/openldap-gateways_1.2.12-1_sparc.deb
      MD5 checksum: bf37a70edf4962d98ad4ca72d9c45a5d
    http://security.debian.org/dists/stable/updates/main/binary-sparc/openldap-utils_1.2.12-1_sparc.deb
      MD5 checksum: aed5adf8a7b4ce89c4b693591190f1d1
    http://security.debian.org/dists/stable/updates/main/binary-sparc/openldapd_1.2.12-1_sparc.deb
      MD5 checksum: 5373ae34853af6ae6d746574d3c1a9ec


これらのファイルは次の版の安定版リリース時そちらに移されます。

未リリースのアーキテクチャについては、以下の適切なディレクトリを参照ください
 ftp://ftp.debian.org/debian/dists/sid/binary-$arch/ .

- --
- ----------------------------------------------------------------------------
apt-get: deb http://security.debian.org/ stable/updates main
dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org

------>8------------>8------------>8------------>8------------>8
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------