» Računala » sistemac.carnet.hr | sysadmin portal

Sigurnosni propust unutar programskog paketa OpenLDAP

sistemac.carnet.hr | sysadmin portal pročitaj cijeli članak Utorak, 14. Listopad 2008. 15:32

Uočen je sigurnosni propust u radu programskog paketa OpenLDAP. OpenLDAP je besplatni skup aplikacija koje implementiraju LDAP (eng. Lightweight Directory Access Protocol) protokol. Propust se očituje u funkciji "ber_get_next()" u datoteci "libraries/liblber/io.c". Lokalni napadač može iskoristiti navedeni propust za izvođenje DoS (eng. Denial of Service) napada. Uspješna zlouporaba uključuje podmetanje posebno oblikovanog "ASN.1 BER" paketa. Propust ima oznake: CVE-2008-2952 i DSA-1650-1. Propust je ispravljen u paketima inačice 2.3.30-5+etch2 za Debian Etch. Nove pakete možete instalirati na uobičajeni način: apt-get update apt-get upgrade Ako želite instalirati samo ove pakete: apt-get update apt-get -y install slapd ldap-utils libldap-2.3-0 Više informacija na: http://www.us.debian.org/security/2008/dsa-1650 CARNet, Grupa za izradu paketa paketi@carnet.hr http://paketi.carnet.hr/

Tagovi: carnet IT računala
Izvor vijesti: sistemac.carnet.hr | sysadmin portal

Vezani članci

ITnovosti - Računala Sigurnosni propust programskog paketa MPlayer

IT Internet Monitor Sigurnosni propust programskog paketa MPlayer

ITnovosti - Računala Sigurnosni propust programskog paketa RealPlayer

IT Internet Monitor Sigurnosni propust programskog paketa RealPlayer

ITnovosti - Računala Sigurnosni propust programskog paketa Samba

IT Internet Monitor Sigurnosni propust programskog paketa Samba

Komentari

Nema baš nikakvih komentara ... komentiraj

kanali

članci

Komentiranje sadržaja, spremanje članaka i kanala, brbljanje s ostalim korisnicima moguće je samo registriranim korisnicima. Prijavite se ili registrirajte i budite uvijek u toku sa najnovijim informacijama.

Kao registrirani korisnik, možete: