Bulletin d'alerte Debian

DSA-3868-1 openldap -- Mise à jour de sécurité

Date du rapport :

30 mai 2017

Paquets concernés :

openldap

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 863563.
Dans le dictionnaire CVE du Mitre : CVE-2017-9287.

Plus de précisions :

Karsten Heymann a découvert que le serveur d'annuaire OpenLDAP peut être planté en réalisant une recherche paginée avec une taille de page de 0, avec pour conséquence un déni de service. Cette vulnérabilité est limitée au dorsal de stockage MDB.

Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 2.4.40+dfsg-1+deb8u3.

Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.4.44+dfsg-5.

Nous vous recommandons de mettre à jour vos paquets openldap.