openldap-2.4.44-22.el7

エラータID: AXSA:2020-606:03

リリース日: 
2020/10/07 Wednesday - 03:00
題名: 
openldap-2.4.44-22.el7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- OpenLDAPには、ネストされたブール式を用いた検索フィルタを利用すると
slapdデーモンがクラッシュしサービス拒否が発生してしまう脆弱性が
あります。(CVE-2020-12243)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2020-12243
In filter.c in slapd in OpenLDAP before 2.4.50, LDAP search filters with nested boolean expressions can result in denial of service (daemon crash).
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. openldap-2.4.44-22.el7.src.rpm
    MD5: 30005723a42e3c529bef83b950c37fbc
    SHA-256: 670145364b729fb26961415e84cfdb0a3f4ec4fb7b8e46e1e3ab3927774a5413
    Size: 5.51 MB

Asianux Server 7 for x86_64
  1. openldap-2.4.44-22.el7.x86_64.rpm
    MD5: ca332b51a19aa4c69a16c11024d2fa3c
    SHA-256: 44dca915a9b53fee0eab57f38bb092b9e4abec5c2655013058ed476e3e5ac567
    Size: 354.86 kB
  2. openldap-clients-2.4.44-22.el7.x86_64.rpm
    MD5: f5201ad4c2608399a5cf36688bcf1f99
    SHA-256: 65089ec5c67a796230b4caf33d64a112406e038e43ed45412bc9052bd7d70bf4
    Size: 189.75 kB
  3. openldap-devel-2.4.44-22.el7.x86_64.rpm
    MD5: d9c69f0b25216ea29d612fb34eea1cdc
    SHA-256: 85116c0436d509ea276485999810e96c8f84f511c8dd8a5ab7bd4faeba1c9f4b
    Size: 803.22 kB
  4. openldap-servers-2.4.44-22.el7.x86_64.rpm
    MD5: 9a6431a60a1775e3139a2067a266b6d3
    SHA-256: cd45b5f91d8e67a3aad50923793f4d994116de1fe7ada15598c7b201f7a7ff47
    Size: 2.17 MB
  5. openldap-2.4.44-22.el7.i686.rpm
    MD5: 135a79e15cc18a3da60723f93c4d9c97
    SHA-256: 858649df747d9d061f71af350854b1eb672b3dc95170acddcd10b06f52c160fd
    Size: 353.66 kB
  6. openldap-devel-2.4.44-22.el7.i686.rpm
    MD5: 5fc030a927e3eabf2f9371c801f325b5
    SHA-256: ff8a1b4ef721bce92fb9f7a8df6f548888ab829805396da3aaa2d64700acff88
    Size: 803.22 kB