Бюллетень по безопасности RHSA-2016:0009 (libldb)

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

RedHat

ldb-tools (any) libldb (any) libldb-devel (any) pyldb (any) pyldb-devel (any)

Пакеты libldb представляют собой расширяемую библиотеку, обеспечивающую LDAP-подобный интерфейс API для доступа к удаленным LDAP-серверам или использования локальных баз данных TDB.

Уязвимость в функции ldb_wildcard_compare() в libldb позволяет злоумышленникам, действующим удаленно, вызвать чрезмерное потребление памяти и аварийное завершение работы приложения (например, сервера AD LDAP в Samba), использующего libldb, отправив специально сформированный пакет. (CVE-2015-3223)

Уязвимость в библиотеке libldb, из-за некорректной обработки записей LDB DN с нулевым байтом, позволяет злоумышленникам, действующим удаленно и прошедшим аутентификацию, получить доступ к страницам динамической памяти на сервере. (CVE-2015-5330)



Для устранения уязвимостей, пользователям libldb необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0009.html

Источник: CVE
Наименование: CVE-2015-3223
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3223

Источник: CVE
Наименование: CVE-2015-5330
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5330