Oracle Linux 4 : nss_ldap (ELSA-2006-0719)

high Nessus Plugin ID 67415

語系：

概要

遠端 Oracle Linux 主機缺少一個安全性更新。

說明

來自 Red Hat 安全性公告 2006:0719：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 nss_ldap 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

nss_ldap 是一組 C 程式庫延伸模組，可將 X.500 和 LDAP 目錄伺服器用作別名、乙太網路、群組、主機、網路、通訊協定、使用者、RPC、服務及影子密碼的主要來源。

在 nss_ldap 處理由 LDAP 伺服器傳送之 PasswordPolicyResponse 控制項的方式中發現一個瑕疵。如果 LDAP 伺服器回應包含 PasswordPolicyResponse 控制項的驗證要求，則使用 nss_ldap 的應用程式可能會不當驗證某些使用者。(CVE-2006-5170)

此瑕疵只會在不當處理 nss_ldap 錯誤訊息的應用程式中遭到惡意利用。目前僅知道 xscreensaver 有這種行為。

所有 nss_ldap 使用者皆應升級至這些更新版套件，其中包含一個可解決此問題的反向移植修補程式。