上游 3.1.3 的更新。

新增 CVE-2013-0336 389-ds-base 的修正：使用遺漏的 username/dn 連線時導致 DoS

新增 CVE-2013-1897 的修正：nsslapd-allow-anonymous-access 設為 rootdse 時，發生非預定的資訊洩漏

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2013:0742：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

據發現，當‘nsslapd-allow-anonymous-access’組態設定設為‘rootdse’時，389 目錄服務無法正確限制對項目的存取。匿名使用者可連線至 LDAP 資料庫，而且如果搜尋範圍設為 BASE，還可以取得對於 rootDSE 外部資訊的存取權。(CVE-2013-1897)

此問題是由 Red Hat 的 Martin Kosek 所發現。

此更新也可修正下列錯誤：

* 先前，schema-reload 外掛程式不具備執行緒安全。
因此，在負載過重的情況下執行 schema-reload.pl 指令碼，可造成 ns-slapd 處理程序因為分割錯誤而意外終止。目前，schema-reload 外掛程式已經過重新設計，因此具備執行緒安全，而且 schema-reload.pl 指令碼可以連同其他 LDAP 作業一起執行。(BZ#929107)

* 本機變數的超出邊界問題在某些情況下會造成 modrdn 作業因分割錯誤而意外終止。此更新會在函式的適當位置宣告本機變數，因此不會超出邊界，而且 modrdn 作業不再損毀。(BZ#929111)

* 如果使用「replica-force-cleaning」選項，則工作會手動建構一個要從組態中移除的實際值。
因此，工作組態不會遭到清除，而且每次伺服器重新啟動時，工作都會以所述的方式運作。此更新會搜尋組態中要刪除的實際值，而不是手動建置該值，而且當伺服器重新啟動時，工作不會重新啟動。(BZ#929114)

* 之前，嘗試取得不存在之項目的有效權限時，可發生 NULL 指標解除參照，導致因分割錯誤而造成意外終止。此更新會檢查 NULL 項目指標，並傳回對應的錯誤。現在，嘗試取得不存在之項目的有效權限時不再會造成當機，而且伺服器會傳回對應的錯誤訊息。(BZ#929115)

* 如果 DNA 作業與其他外掛程式一起執行，DNA 外掛程式中鎖定時間的問題會造成鎖死。此更新會移動有問題之鎖定的釋出時間，而且 DNA 外掛程式不再會造成鎖死。(BZ#929196)

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新之後，389 伺服器服務將會自動重新啟動。

據發現，當‘nsslapd-allow-anonymous-access’組態設定設為‘rootdse’時，389 目錄服務無法正確限制對項目的存取。匿名使用者可連線至 LDAP 資料庫，而且如果搜尋範圍設為 BASE，還可以取得對於 rootDSE 外部資訊的存取權。(CVE-2013-1897)

此版本可修正 7 個重大錯誤，其中包含一個安全性錯誤。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

請在這裡提供您的更新說明：此版本可修正 7 個重大錯誤，其中包含一個安全性錯誤。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

據發現，當‘nsslapd-allow-anonymous-access’組態設定設為‘rootdse’時，389 目錄服務無法正確限制對項目的存取。匿名使用者可連線至 LDAP 資料庫，而且如果搜尋範圍設為 BASE，還可以取得對於 rootDSE 外部資訊的存取權。(CVE-2013-1897)

此問題是由 Red Hat 的 Martin Kosek 所發現。

此更新也可修正下列錯誤：

* 先前，schema-reload 外掛程式不具備執行緒安全。
因此，在負載過重的情況下執行 schema-reload.pl 指令碼，可造成 ns-slapd 處理程序因為分割錯誤而意外終止。目前，schema-reload 外掛程式已經過重新設計，因此具備執行緒安全，而且 schema-reload.pl 指令碼可以連同其他 LDAP 作業一起執行。(BZ#929107)

* 本機變數的超出邊界問題在某些情況下會造成 modrdn 作業因分割錯誤而意外終止。此更新會在函式的適當位置宣告本機變數，因此不會超出邊界，而且 modrdn 作業不再損毀。(BZ#929111)

* 如果使用「replica-force-cleaning」選項，則工作會手動建構一個要從組態中移除的實際值。
因此，工作組態不會遭到清除，而且每次伺服器重新啟動時，工作都會以所述的方式運作。此更新會搜尋組態中要刪除的實際值，而不是手動建置該值，而且當伺服器重新啟動時，工作不會重新啟動。(BZ#929114)

* 之前，嘗試取得不存在之項目的有效權限時，可發生 NULL 指標解除參照，導致因分割錯誤而造成意外終止。此更新會檢查 NULL 項目指標，並傳回對應的錯誤。現在，嘗試取得不存在之項目的有效權限時不再會造成當機，而且伺服器會傳回對應的錯誤訊息。(BZ#929115)

* 如果 DNA 作業與其他外掛程式一起執行，DNA 外掛程式中鎖定時間的問題會造成鎖死。此更新會移動有問題之鎖定的釋出時間，而且 DNA 外掛程式不再會造成鎖死。(BZ#929196)

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新之後，389 伺服器服務將會自動重新啟動。

據發現，當‘nsslapd-allow-anonymous-access’組態設定設為‘rootdse’時，389 目錄服務無法正確限制對項目的存取。匿名使用者可連線至 LDAP 資料庫，而且如果搜尋範圍設為 BASE，還可以取得對於 rootDSE 外部資訊的存取權。(CVE-2013-1897)

此更新也可修正下列錯誤：

- 之前，schema-reload 外掛程式不具備執行緒安全。因此，在負載過重的情況下執行 schema-reload.pl 指令碼，可造成 ns-slapd 處理程序因為分割錯誤而意外終止。目前，schema-reload 外掛程式已經過重新設計，因此具備執行緒安全，而且 schema-reload.pl 指令碼可以連同其他 LDAP 作業一起執行。

- 本機變數的超出邊界問題在某些情況下會造成 modrdn 作業因分割錯誤而意外終止。此更新會在函式的適當位置宣告本機變數，因此不會超出邊界，而且 modrdn 作業不再損毀。

- 如果使用「replica-force-cleaning」選項，則工作會手動建構一個要從組態中移除的實際值。因此，工作組態不會遭到清除，而且每次伺服器重新啟動時，工作都會以所述的方式運作。
 此更新會搜尋組態中要刪除的實際值，而不是手動建置該值，而且當伺服器重新啟動時，工作不會重新啟動。

- 之前，嘗試取得不存在之項目的有效權限時，可能會發生 NULL 指標解除參照，導致因分割錯誤而造成意外終止。此更新會檢查 NULL 項目指標，並傳回對應的錯誤。現在，嘗試取得不存在之項目的有效權限時不再會造成當機，而且伺服器會傳回對應的錯誤訊息。

- 如果 DNA 作業與其他外掛程式一起執行，DNA 外掛程式中鎖定時間的問題會造成鎖死。此更新會移動有問題之鎖定的釋出時間，而且 DNA 外掛程式不再會造成鎖死。

安裝此更新之後，389 伺服器服務將會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
65933	Fedora 18 : freeipa-3.1.3-4.fc18 (2013-4460)	Nessus	Fedora Local Security Checks	2013/4/12	2021/1/11	medium
68806	Oracle Linux 6：389-ds-base (ELSA-2013-0742)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
69743	Amazon Linux AMI：389-ds-base (ALAS-2013-184)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low
65778	Fedora 18：389-ds-base-1.3.0.5-1.fc18 (2013-4578)	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	low
67344	Fedora 17：389-ds-base-1.2.11.21-1.fc17 (2013-5349)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	low
65976	RHEL 6 : 389-ds-base (RHSA-2013:0742)	Nessus	Red Hat Local Security Checks	2013/4/16	2021/1/14	low
65977	Scientific Linux 安全性更新：389-ds-base on SL6.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2013/4/16	2021/1/14	low
65987	CentOS 6 : 389-ds-base (CESA-2013:0742)	Nessus	CentOS Local Security Checks	2013/4/17	2021/1/4	low

偵測

搜尋 Plugin

medium

low

low

low

low

low

low

low