389-ds-base-2.5.2-9.el9_5

エラータID: AXSA:2025-9914:03

リリース日: 
2025/05/09 Friday - 20:12
題名: 
389-ds-base-2.5.2-9.el9_5
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- 389-ds-base には、関数の戻り値の検証処理が欠落していることに
起因した NULL ポインタデリファレンスの問題があるため、リモートの
攻撃者により、DN の変更処理の実行を介して、サービス拒否攻撃
(クラッシュの発生) を可能とする脆弱性が存在します。(CVE-2025-2487)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-2487
A flaw was found in the 389-ds-base LDAP Server. This issue occurs when issuing a Modify DN LDAP operation through the ldap protocol, when the function return value is not tested and a NULL pointer is dereferenced. If a privileged user performs a ldap MODDN operation after a failed operation, it could lead to a Denial of Service (DoS) or system crash.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. 389-ds-base-2.5.2-9.el9_5.src.rpm
    MD5: d366aea58c6944d78a9be0e29252af97
    SHA-256: 55ee26d09f1adb17cf0ea6d15fbf3023bb564b3bc04cac345bb0909b88fd5728
    Size: 49.93 MB

Asianux Server 9 for x86_64
  1. 389-ds-base-2.5.2-9.el9_5.x86_64.rpm
    MD5: fffe1afb4f50af8f1595b8b81a25d9f1
    SHA-256: 47e4739ec3c874b4a8c4e811355eb6c74add2c6751942852c531fdd6a03625ce
    Size: 2.85 MB
  2. 389-ds-base-devel-2.5.2-9.el9_5.x86_64.rpm
    MD5: c87b8f459bba035a6cfc04ac6f3db43a
    SHA-256: 53954f87686fe96945f9ad2600c2861f89e13093531cb8382e671cceedac0370
    Size: 119.28 kB
  3. 389-ds-base-libs-2.5.2-9.el9_5.x86_64.rpm
    MD5: 9a10f005dfcd89419c27adf8d7806681
    SHA-256: 86764b78b9ac3de70656fc21e6058598b470d9d59a9a274d994cf772bead5dc3
    Size: 1.46 MB
  4. 389-ds-base-snmp-2.5.2-9.el9_5.x86_64.rpm
    MD5: 292873029aaab0049614046790191f24
    SHA-256: 784648039b51d27f156eb5ab92a12a00f6a009d9bf6a82ec8f846829c8a24ce6
    Size: 41.84 kB
  5. python3-lib389-2.5.2-9.el9_5.noarch.rpm
    MD5: 192fe9a2399565b69ee8ea361c4659ab
    SHA-256: 1faf0004a983cf0832447ed53ab741762da583d39e187b6954760a91e1658ca8
    Size: 1.02 MB