О проекте | Контакты | Реклама | Карта сайта | ЦУП | ГИД |
Поиск

Новостные ленты

Журнал Root@UA

31 декабря 2009

Об издании
Подписка
Архив
Заказать номер
Авторам
Рекламодателям

 

Газета FOSS News

17 августа 2010

О газете
Архив
Авторам
Рекламодателям

 

Кабинет читателя

Вход в систему
Введите имя пользователя и пароль для входа в систему:

Вход
Регистрация
Личные настройки

Рассылка

Подписаться письмом


Наши друзья


Ротация кнопок.

Наша кнопка:


Портал RootUA

4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4

Уязвимости в OpenLDAP

Новые уязвимости были обнаружены в реализации LDAP - OpenLDAP 2.4.22.

Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимости существуют из-за:

- того, что функция slap_modrdn2mods() файла servers/slapd/modrdn.c не проверяет возвращаемое значение функцией smr_normalize(). Удаленный пользователь может с помощью LDAP "modrdn" запроса, содержащего специально сформированную "rdn" строку, спровоцировать освобождение неинициализированного указателя и вызвать повреждение памяти.

- ошибки при обработке LDAP "modrdn" запросов. Удаленный пользователь может с помощью специально сформированной "rdn" строки вызвать разыменование нулевого указателя в функции IA5StringNormalize() в файле servers/slapd/schema_init.c и аварийно завершить работу службы.

Чтобы устранить проблему, скачайте последнюю версию 2.4.23 Внешняя ссылка открывается в новом окнес сайта производителя.


Автор: Анастасия Петрук

По материалам:

www.securitylab.ru/vulnerability/395999.php

Bookmark and Share

Loading ...

Комментарии

Добавить комментарий

* - необходимое для заполнения поле

*




Изображение CAPTCHA для предотвращения спама
Если слово непонятно, нажмите здесь..
*
*
Нет комментариев
 
© 2004-2009 Журнал "Root UA" - свидетельство СМИ: КВ №14786-3757Р
Газета "FOSS News" - свидетельство СМИ: ОД №1355-236-Р
При использовании материалов портала ссылка на Root.UA обязательна, для интернет-изданий – гиперссылка, не закрытая для индексации поисковыми системами.

sitenews