389-ds:1.4 security fix update

エラータID: AXSA:2024-8413:01

リリース日: 
2024/06/20 Thursday - 16:10
題名: 
389-ds:1.4 security fix update
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- 389-ds-base の log_entry_attr() 関数には、ヒープ領域の
バッファーオーバーフローの問題があるため、ローカルの
攻撃者により、256 文字より長い文字列の入力を介して、
サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2024-1062)

Modularity name: 389-ds
Stream name: 1.4

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-1062
A heap overflow flaw was found in 389-ds-base. This issue leads to a denial of service when writing a value larger than 256 chars in log_entry_attr.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. 389-ds-base-1.4.3.39-3.module+el8+1769+1075e089.src.rpm
    MD5: f04a9a44cf66a5b47561d371b0847b5a
    SHA-256: 8e16699038a00a2d65408c089fbe294c971273301f8229eb10ab0b4d960aebcf
    Size: 45.71 MB

Asianux Server 8 for x86_64
  1. 389-ds-base-1.4.3.39-3.module+el8+1769+1075e089.x86_64.rpm
    MD5: b045b02146a90b44dce2d128bceea8cf
    SHA-256: 61014d70f58a63e0ca8b4a31e13800bcf3f302a1e9d57e7035f475531ecad3d0
    Size: 2.94 MB
  2. 389-ds-base-debugsource-1.4.3.39-3.module+el8+1769+1075e089.x86_64.rpm
    MD5: fc2525e12eedc2f9b94a1af81ed76d5f
    SHA-256: b411c68c0247645ebb0a0bc80afbb017b8a151e2ec2aee881a7308a8b5d66f2e
    Size: 2.76 MB
  3. 389-ds-base-devel-1.4.3.39-3.module+el8+1769+1075e089.x86_64.rpm
    MD5: 1f06568e697859d23fc0160f32c87a02
    SHA-256: dfe7f6abf25f8fd9f1a3b423f8a913e8e6af1c382af711664d3da7bf733e90c8
    Size: 125.35 kB
  4. 389-ds-base-legacy-tools-1.4.3.39-3.module+el8+1769+1075e089.x86_64.rpm
    MD5: e14b6c1c8f0e7fbd516109c5fa062d7c
    SHA-256: 3f3f56ed1b72a493cb3f70c7af545d7e38de1293492f4daf284c94a30d243fde
    Size: 277.14 kB
  5. 389-ds-base-libs-1.4.3.39-3.module+el8+1769+1075e089.x86_64.rpm
    MD5: a3eb9085ec0ac81670fed9812a56c536
    SHA-256: 2e9515fd0b8da732f98cf7c362e26ef93ab4989baba43be95acdea8a97595ab9
    Size: 1.47 MB
  6. 389-ds-base-snmp-1.4.3.39-3.module+el8+1769+1075e089.x86_64.rpm
    MD5: 42a19b479e2c2d6a6ff9bc94fd2d1bbd
    SHA-256: de08baac2e71a4a64646a3a8cefb97ed4eb65c798bf3c95ea515989487ff0f7c
    Size: 38.31 kB
  7. python3-lib389-1.4.3.39-3.module+el8+1769+1075e089.noarch.rpm
    MD5: 4837823ff35c380bf727cbab894d9912
    SHA-256: 2b22ce512650f9f6b1d9a8eb785cdd2145c3ac39486855739a5f5c7d96e91838
    Size: 976.25 kB