dbmail-2.2.5-1.8AXS3

エラータID: AXSA:2008-85:01

リリース日: 
2008/09/28 Sunday - 15:44
題名: 
dbmail-2.2.5-1.8AXS3
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Asianux Server 3 for ppc
Asianux Server 3 for ia64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
バージョン 2.2.9 以前の DBMail では、Active Directory のような匿名でのログインをサポートしている LDAP サーバと共に authldap を使用した場合に脆弱性が存在します。匿名でのログインがサポートされている場合、リモートの攻撃者が空のパスワードを使用して認証を回避することが可能になり、LDAP への匿名認証が成功することになります。(CVE-2007-6714)

解決策: 

パッケージをアップデートしてください

CVE: 
CVE-2007-6714
DBMail before 2.2.9, when using authldap with an LDAP server that supports anonymous login such as Active Directory, allows remote attackers to bypass authentication via an empty password, which causes the LDAP bind to indicate success based on anonymous authentication.


追加情報: 

<strong>[インストールするパッケージについて]</strong>

使用するデータベースによって次のパッケージをご使用ください。
デフォルトの設定は、PostgreSQL 用になっていますので、axtu を使用して既存のパッケージをアップデートする場合には、dbmail、dbmail-pgsql の rpm パッケージに対してアップデートが適用されます。

※MySQLやSQLiteを使う場合は、いったん dbmail と dbmail-pgsql を削除してから、必要なパッケージをインストールすることを推奨いたします。

[PostgreSQL を使う場合]
dbmail + dbmail-pgsql (+ dbmail-auth-ldap)

[MySQL を使う場合]
dbmail + dbmail-mysql (+ dbmail-auth-ldap)

[SQLite を使う場合]
dbmail + dbmail-sqlite (+ dbmail-auth-ldap)

ダウンロード: 

Asianux Server 3 for x86
  1. dbmail-2.2.5-1.9AXS3.i386.rpm
    MD5: cc8603715156fd8042072452ac3faeed
    SHA-256: 121a065674eee86f4d8ceac57e298a6dd237f3fdbe08f38b81ba382733e1cfba
    Size: 377.11 kB
  2. dbmail-auth-ldap-2.2.5-1.9AXS3.i386.rpm
    MD5: c1f66253e4161941d406c1caf2ceaee0
    SHA-256: 16c72ff5ddf5d7a27b9dc4137560a8d996f13be052cd101b53bef655d2a9356c
    Size: 25.61 kB
  3. dbmail-mysql-2.2.5-1.9AXS3.i386.rpm
    MD5: afaa4e1a92373096296cc52cc17b9a39
    SHA-256: be46c5a38f78bb8103f8705b40a2e13c985066019ffdff976b3f7b8afaa38f74
    Size: 20.68 kB
  4. dbmail-pgsql-2.2.5-1.9AXS3.i386.rpm
    MD5: 6aa98081c6b4c19de20d63a3a119d36f
    SHA-256: cfeaf703f59146fee6c2e41745b4af039aec9d97fe9835281f98c510347a7a3a
    Size: 20.35 kB
  5. dbmail-sqlite-2.2.5-1.9AXS3.i386.rpm
    MD5: b7d33a84b1b619d3406e5e57ffe053f8
    SHA-256: 190e43c03e82fdbb66634323014c00333c97ea927fbd395690e88dfcdbdc502e
    Size: 23.13 kB

Asianux Server 3 for x86_64
  1. dbmail-2.2.5-1.9AXS3.x86_64.rpm
    MD5: ba2ff6b5fb5f53dcd334c5f7b5ed3278
    SHA-256: 3994bcdf7ed7f4eb67e33539ec59782760b2b4cbc4ccbf3ead03635e9c1df4bd
    Size: 380.63 kB
  2. dbmail-auth-ldap-2.2.5-1.9AXS3.x86_64.rpm
    MD5: 831dc13cc1e81519dbe2852ad89a1d60
    SHA-256: 0b635468067a0e7b3c4d0c4d8708a8d3c30ef06d34e3a18bea8e66874da9b1bc
    Size: 26.23 kB
  3. dbmail-mysql-2.2.5-1.9AXS3.x86_64.rpm
    MD5: 15f3e61f35a658a35f0f08f9cd4233c7
    SHA-256: 96b867527b2dd6ad92566a3a5db0a8053c2794042559137787d3303e4b4dc5f2
    Size: 20.88 kB
  4. dbmail-pgsql-2.2.5-1.9AXS3.x86_64.rpm
    MD5: b7437789b9b7b1a8d370a7e5b2ea9daa
    SHA-256: 44d58c5d98af85a5da9f56b2a3b25b66562f489e625f4860c011bec11cf1a5d6
    Size: 20.64 kB
  5. dbmail-sqlite-2.2.5-1.9AXS3.x86_64.rpm
    MD5: 18d743c48d8ad4d309866b3e0e1b8796
    SHA-256: c5c9becea54fa821e3fbfbed0150b872915574c3166632761e6c9bfcda23ca71
    Size: 23.15 kB