Sikkerhedsoplysninger / 2020 / Sikkerhedsoplysninger -- DSA-4792-1 openldap

Debians sikkerhedsbulletin

DSA-4792-1 openldap -- sikkerhedsopdatering

Rapporteret den:

17. nov 2020

Berørte pakker:

openldap

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2020-25709, CVE-2020-25710.

Yderligere oplysninger:

To sårbarheder i kontrollen af certifikatlistesyntaksen og håndteringen af CSN-normalisering blev opdaget i OpenLDAP, en implementering af Lightweight Directory Access Protocol. En uautentificeret fjernangriber kunne drage nytte af disse fejl til at forårsage et lammelsesangreb (nedbrud i slapd-dæmonen) ved hjælp af særligt fremstillede pakker.

I den stabile distribution (buster), er disse problemer rettet i version 2.4.47+dfsg-3+deb10u4.

Vi anbefaler at du opgraderer dine openldap-pakker.

For detaljeret sikkerhedsstatus vedrørende openldap, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/openldap