Бюллетень безопасности ELSA-2010-0198

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Oracle Linux

compat-openldap (any) openldap (any) openldap-clients (any) openldap-devel (any) openldap-servers (any) openldap-servers-overlays (any) openldap-servers-sql (any)

Уязвимость в пакетах: openldap-servers, compat-openldap, openldap-servers-sql, openldap-clients, openldap, openldap-devel, openldap-servers-overlays

Для устранения уязвимости обновите следующие пакеты:
openldap-clients до версии 2.3.43 или выше
openldap-servers-sql до версии 2.3.43 или выше
openldap-servers-overlays до версии 2.3.43 или выше
openldap до версии 2.3.43 или выше
compat-openldap до версии 2.3.43_2.2.29 или выше
openldap-devel до версии 2.3.43 или выше
openldap-servers до версии 2.3.43 или выше

Источник: CVE
Наименование: CVE-2009-3767
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3767

http://linux.oracle.com/errata/ELSA-2010-0198.html