Uočen je sigurnosni propust u radu programskog paketa
OpenLDAP.
OpenLDAP je besplatni skup aplikacija koje implementiraju
LDAP (eng. Lightweight Directory Access Protocol) protokol.
Propust se očituje u funkciji
"ber_get_next()" u datoteci
"libraries/liblber/io.c". Lokalni napadač može iskoristiti navedeni propust za izvođenje
DoS (eng. Denial of Service) napada. Uspješna zlouporaba uključuje podmetanje posebno oblikovanog
"ASN.1 BER" paketa.
Propust ima oznake:
CVE-2008-2952 i DSA-1650-1.
Propust je ispravljen u paketima inačice
2.3.30-5+etch2 za Debian Etch.
Nove pakete možete instalirati na uobičajeni način:
* apt-get update
* apt-get upgrade
Ako želite instalirati samo ove pakete:
* apt-get update
* apt-get -y install slapd ldap-utils libldap-2.3-0
Više informacija na:
http://www.us.debian.org/security/2008/dsa-1650
