ipa-2.2.0-17.1.0.1.AXS4

エラータID: AXSA:2013-75:01

リリース日: 
2013/02/08 Friday - 21:02
題名: 
ipa-2.2.0-17.1.0.1.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- FreeIPA の クライアントはサーバから CA 証明書を適切に取得することができず，巧妙に細工された証明書によって，攻撃者が参加手続きを偽装する脆弱性があります。(CVE-2012-5484)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2012-5484
The client in FreeIPA 2.x and 3.x before 3.1.2 does not properly obtain the Certification Authority (CA) certificate from the server, which allows man-in-the-middle attackers to spoof a join procedure via a crafted certificate.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. ipa-2.2.0-17.1.0.1.AXS4.src.rpm
    MD5: 6fa4a18be5c7ef88b9e933cf2bd0608f
    SHA-256: 102a9f32e5fa020c7b38bda92defe4451ed8c0393424089895d00c7f1d8a482d
    Size: 4.63 MB

Asianux Server 4 for x86
  1. ipa-admintools-2.2.0-17.1.0.1.AXS4.i686.rpm
    MD5: e1322c1f64c74eea0bb658bdb17f9a49
    SHA-256: e5f0dc86c8a073437ca1fe96deaa1339d978bae1e7bf703a2333bfdf0d783201
    Size: 53.97 kB
  2. ipa-client-2.2.0-17.1.0.1.AXS4.i686.rpm
    MD5: e2b2ea2ad1d627a5ad7d3617aa404ec7
    SHA-256: b0887a99313e07591667c580feead9b0c34b935e018aeb7bbf9cb44f2923346f
    Size: 118.25 kB
  3. ipa-python-2.2.0-17.1.0.1.AXS4.i686.rpm
    MD5: fac56a1ef1a4ccd3204f962c53c26094
    SHA-256: 12aec565dbf63bb5befa65e38adc0b0c550ab0422e7461f0d117676a34ab5b75
    Size: 804.25 kB
  4. ipa-server-2.2.0-17.1.0.1.AXS4.i686.rpm
    MD5: f18c367554531313bdb09a912d582ce9
    SHA-256: 571525da3b44d40098b802bc2623ac333050a6808964d4339bdc32fe155c1218
    Size: 1.03 MB
  5. ipa-server-selinux-2.2.0-17.1.0.1.AXS4.i686.rpm
    MD5: 02ab5c874ec4c7e927efb8e1ed81203d
    SHA-256: ef99bdb909e1ce445d40edbd15653b2212acd28fb0b0219dbb20f5dd1066b255
    Size: 52.64 kB

Asianux Server 4 for x86_64
  1. ipa-admintools-2.2.0-17.1.0.1.AXS4.x86_64.rpm
    MD5: 70c795b60e54b6c516de7fdc9c7f23fe
    SHA-256: 60fa817987c59e16b01acd051bc448b7359e9e7dbe47f3569bfb188724152c91
    Size: 53.52 kB
  2. ipa-client-2.2.0-17.1.0.1.AXS4.x86_64.rpm
    MD5: ee44606d1d2bff0ae4ca379c7e1febe6
    SHA-256: 1fc768df80360c6b443aa8c697c7f28dbef0343703ee2209472e16f0091d673c
    Size: 118.36 kB
  3. ipa-python-2.2.0-17.1.0.1.AXS4.x86_64.rpm
    MD5: 15abd6de5b7de1a1c883ddd128be495e
    SHA-256: 663cedf4b69901fbf7980b5933a68389718145afb3ad44189efe74a70f9c9375
    Size: 803.98 kB
  4. ipa-server-2.2.0-17.1.0.1.AXS4.x86_64.rpm
    MD5: 4a6e950fddbe153a0b9b6854af8c7936
    SHA-256: c611cd2cad6d361faab55ee38c5a3ffaf884913ccb8ecacef68e5aceec7946ca
    Size: 1.03 MB
  5. ipa-server-selinux-2.2.0-17.1.0.1.AXS4.x86_64.rpm
    MD5: 7a343059f43a6742b5a69a0016b5bf75
    SHA-256: de617120fb288c6934cac37d13bd2c00b93103de9ac31bfdd3b3e072583b6a69
    Size: 52.20 kB