389-ds-base-2.6.1-8.el9_6

エラータID: AXSA:2025-10486:05

リリース日: 
2025/07/15 Tuesday - 21:37
題名: 
389-ds-base-2.6.1-8.el9_6
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- 389-ds-base には、関数の戻り値の検証処理が欠落していることに
起因した NULL ポインタデリファレンスの問題があるため、リモートの
攻撃者により、DN の変更処理の実行を介して、サービス拒否攻撃
(クラッシュの発生) を可能とする脆弱性が存在します。
(CVE-2025-2487)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-2487
A flaw was found in the 389-ds-base LDAP Server. This issue occurs when issuing a Modify DN LDAP operation through the ldap protocol, when the function return value is not tested and a NULL pointer is dereferenced. If a privileged user performs a ldap MODDN operation after a failed operation, it could lead to a Denial of Service (DoS) or system crash.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. 389-ds-base-2.6.1-8.el9_6.src.rpm
    MD5: 388b6c67ed125967b4b0bcc3f15a0da8
    SHA-256: 5b3dab645fa2357ba5c171f49c3c2062a015d45abd36040564ad12ac5b0fcc98
    Size: 50.72 MB

Asianux Server 9 for x86_64
  1. 389-ds-base-2.6.1-8.el9_6.x86_64.rpm
    MD5: 4b2cdcc09cf5de550fd562b4b5ced4e3
    SHA-256: 576038a49a2278636deeb6a4b994ce14bcaa1490ef9e7488651180f52a32eb46
    Size: 2.89 MB
  2. 389-ds-base-devel-2.6.1-8.el9_6.x86_64.rpm
    MD5: d34b2a10921223a5995a1bcd735c42a5
    SHA-256: dcac13c45a5baf10d19d7aa24fec901f435bd47b3c67966f4a3703a725a5d672
    Size: 121.31 kB
  3. 389-ds-base-libs-2.6.1-8.el9_6.x86_64.rpm
    MD5: 7399e663b57e8925dd288f26e6789213
    SHA-256: 4c7fc34f79b32468c2d1367c40e6e6f8f739c62494a632ff5eb4951dd36cd0cc
    Size: 1.48 MB
  4. 389-ds-base-snmp-2.6.1-8.el9_6.x86_64.rpm
    MD5: e73108e22302f449d1bf276986a377cb
    SHA-256: e2da5980ad61a8a82f0dbbbbdba5064ceee086eea4aa487e65685eab23e2b5c6
    Size: 43.63 kB
  5. python3-lib389-2.6.1-8.el9_6.noarch.rpm
    MD5: 1003acef74a73c5ddeec58c928513c77
    SHA-256: 19b0cc7074c63e98c452a2c9f271a1527beae99ed7c13cd79236be980043b285
    Size: 1.04 MB