AXSA:2008-85:01

リリース日: 
2008/09/28 Sunday - 14:44
題名: 
dbmail-2.2.5-1.8AXS3
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Asianux Server 3 for ppc
Asianux Server 3 for ia64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
バージョン 2.2.9 以前の DBMail では、Active Directory のような匿名でのログインをサポートしている LDAP サーバと共に authldap を使用した場合に脆弱性が存在します。匿名でのログインがサポートされている場合、リモートの攻撃者が空のパスワードを使用して認証を回避することが可能になり、LDAP への匿名認証が成功することになります。(CVE-2007-6714)

解決策: 

パッケージをアップデートしてください

追加情報: 

<strong>[インストールするパッケージについて]</strong>

使用するデータベースによって次のパッケージをご使用ください。
デフォルトの設定は、PostgreSQL 用になっていますので、axtu を使用して既存のパッケージをアップデートする場合には、dbmail、dbmail-pgsql の rpm パッケージに対してアップデートが適用されます。

※MySQLやSQLiteを使う場合は、いったん dbmail と dbmail-pgsql を削除してから、必要なパッケージをインストールすることを推奨いたします。

[PostgreSQL を使う場合]
dbmail + dbmail-pgsql (+ dbmail-auth-ldap)

[MySQL を使う場合]
dbmail + dbmail-mysql (+ dbmail-auth-ldap)

[SQLite を使う場合]
dbmail + dbmail-sqlite (+ dbmail-auth-ldap)

ダウンロード: 

Asianux Server 3 for x86
  1. dbmail-2.2.5-1.9AXS3.i386.rpm
    MD5: cc8603715156fd8042072452ac3faeed
    SHA-256: 121a065674eee86f4d8ceac57e298a6dd237f3fdbe08f38b81ba382733e1cfba
    Size: 377.11 kB
  2. dbmail-auth-ldap-2.2.5-1.9AXS3.i386.rpm
    MD5: c1f66253e4161941d406c1caf2ceaee0
    SHA-256: 16c72ff5ddf5d7a27b9dc4137560a8d996f13be052cd101b53bef655d2a9356c
    Size: 25.61 kB
  3. dbmail-mysql-2.2.5-1.9AXS3.i386.rpm
    MD5: afaa4e1a92373096296cc52cc17b9a39
    SHA-256: be46c5a38f78bb8103f8705b40a2e13c985066019ffdff976b3f7b8afaa38f74
    Size: 20.68 kB
  4. dbmail-pgsql-2.2.5-1.9AXS3.i386.rpm
    MD5: 6aa98081c6b4c19de20d63a3a119d36f
    SHA-256: cfeaf703f59146fee6c2e41745b4af039aec9d97fe9835281f98c510347a7a3a
    Size: 20.35 kB
  5. dbmail-sqlite-2.2.5-1.9AXS3.i386.rpm
    MD5: b7d33a84b1b619d3406e5e57ffe053f8
    SHA-256: 190e43c03e82fdbb66634323014c00333c97ea927fbd395690e88dfcdbdc502e
    Size: 23.13 kB

Asianux Server 3 for x86_64
  1. dbmail-2.2.5-1.9AXS3.x86_64.rpm
    MD5: ba2ff6b5fb5f53dcd334c5f7b5ed3278
    SHA-256: 3994bcdf7ed7f4eb67e33539ec59782760b2b4cbc4ccbf3ead03635e9c1df4bd
    Size: 380.63 kB
  2. dbmail-auth-ldap-2.2.5-1.9AXS3.x86_64.rpm
    MD5: 831dc13cc1e81519dbe2852ad89a1d60
    SHA-256: 0b635468067a0e7b3c4d0c4d8708a8d3c30ef06d34e3a18bea8e66874da9b1bc
    Size: 26.23 kB
  3. dbmail-mysql-2.2.5-1.9AXS3.x86_64.rpm
    MD5: 15f3e61f35a658a35f0f08f9cd4233c7
    SHA-256: 96b867527b2dd6ad92566a3a5db0a8053c2794042559137787d3303e4b4dc5f2
    Size: 20.88 kB
  4. dbmail-pgsql-2.2.5-1.9AXS3.x86_64.rpm
    MD5: b7437789b9b7b1a8d370a7e5b2ea9daa
    SHA-256: 44d58c5d98af85a5da9f56b2a3b25b66562f489e625f4860c011bec11cf1a5d6
    Size: 20.64 kB
  5. dbmail-sqlite-2.2.5-1.9AXS3.x86_64.rpm
    MD5: 18d743c48d8ad4d309866b3e0e1b8796
    SHA-256: c5c9becea54fa821e3fbfbed0150b872915574c3166632761e6c9bfcda23ca71
    Size: 23.15 kB
Copyright© 2007-2015 Asianux. All rights reserved.