過去のセキュリティアナウンス
2000 2001 2002 2003 2004
CERT Coordination Center Advisory に対しての対応
2003 2004
openldap
悪意のあるユーザーによるオブジェクトの属性変更
リリース日付 : 2002-02-14
対象パッケージ : openldap-2.0.23-1
問題点
悪意のあるユーザーによりopenldapのオブジェクトの属性を変更される可能性があります。
対策
以下のコマンドを実行し、バージョンをご確認ください。
openldap-2.0.23-1より前のバージョンをご使用の場合はアップデートを行ってください。
# rpm -qa | grep openldap
この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。
<Turbolinux 7 Server>
<Turbolinux 7 Workstation>
# rpm -Uvh openldap-2.0.23-1.i586.rpm \
openldap-devel-2.0.23-1.i586.rpm \
openldap-libs-2.0.23-1.i586.rpm \
openldap-servers-2.0.23-1.i586.rpm
<Turbolinux Server 6.5>
<Turbolinux Advanced Server 6>
<Turbolinux Server 6.1>
<Turbolinux Workstation 6.0>
# rpm -Uvh openldap-2.0.23-1.i386.rpm \
openldap-devel-2.0.23-1.i386.rpm \
openldap-libs-2.0.23-1.i386.rpm \
openldap-servers-2.0.23-1.i386.rpm \
cyrus-sasl-1.5.24-15.i386.rpm \
cyrus-sasl-devel-1.5.24-15.i386.rpm
Package Update Path