AXSA:2008-85:01

リリース日: 
2008/09/28 Sunday - 14:44
題名: 
dbmail-2.2.5-1.8AXS3
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Asianux Server 3 for ppc
Asianux Server 3 for ia64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
バージョン 2.2.9 以前の DBMail では、Active Directory のような匿名でのログインをサポートしている LDAP サーバと共に authldap を使用した場合に脆弱性が存在します。匿名でのログインがサポートされている場合、リモートの攻撃者が空のパスワードを使用して認証を回避することが可能になり、LDAP への匿名認証が成功することになります。(CVE-2007-6714)

解決策: 

パッケージをアップデートしてください

追加情報: 

<strong>[インストールするパッケージについて]</strong>

使用するデータベースによって次のパッケージをご使用ください。
デフォルトの設定は、PostgreSQL 用になっていますので、axtu を使用して既存のパッケージをアップデートする場合には、dbmail、dbmail-pgsql の rpm パッケージに対してアップデートが適用されます。

※MySQLやSQLiteを使う場合は、いったん dbmail と dbmail-pgsql を削除してから、必要なパッケージをインストールすることを推奨いたします。

[PostgreSQL を使う場合]
dbmail + dbmail-pgsql (+ dbmail-auth-ldap)

[MySQL を使う場合]
dbmail + dbmail-mysql (+ dbmail-auth-ldap)

[SQLite を使う場合]
dbmail + dbmail-sqlite (+ dbmail-auth-ldap)

ダウンロード: 
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-auth-ldap.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-mysql.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-pgsql.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-sqlite.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-auth-ldap.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-mysql.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-pgsql.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-sqlite.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-auth-ldap.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-mysql.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-pgsql.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-sqlite.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-auth-ldap.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-mysql.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-pgsql.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//4476_dbmail-sqlite.txt
Copyright© 2007-2015 Asianux. All rights reserved.