Debian-Sicherheitsankündigung

DSA-227-1 openldap2 -- Pufferüberläufe und weitere Fehler

Datum des Berichts:

13. Jan 2003

Betroffene Pakete:

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In der Bugtraq-Datenbank (bei SecurityFocus): BugTraq ID 6328, BugTraq ID 6620.
In Mitres CVE-Verzeichnis: CVE-2002-1378, CVE-2002-1379, CVE-2002-1508.

Weitere Informationen:

Das SuSE-Sicherheits-Team überprüfte kritische Teile von openldap2, einer Implementierung des Lightweight Directory Access Protocol (LDAP) Version 2 und 3, und fand mehrere Pufferüberläufe und weitere Fehler, die entfernte Angreifer ausnutzen könnten, um Zugriff auf Systeme zu erlangen, auf denen verwundbare LDAP-Server laufen. Zusätzlich zu diesen Fehlern wurden mehrere lokal ausnutzbare Fehler in den OpenLDAP2-Bibliotheken behoben.

Für die aktuelle stable Distribution (Woody) wurden diese Probleme in Version 2.0.23-6.3 behoben.

Die alte stable Distribution (Potato) enthält keine OpenLDAP2-Pakete.

Für die unstable Distribution (Sid) wurden diese Probleme in Version 2.0.27-3 behoben.

Wir empfehlen Ihnen, Ihre openldap2-Pakete zu aktualisieren.

Behoben in:

Debian GNU/Linux 3.0 (woody)

Quellcode:: http://security.debian.org/pool/updates/main/o/openldap2/openldap2_2.0.23-6.3.dsc; http://security.debian.org/pool/updates/main/o/openldap2/openldap2_2.0.23-6.3.diff.gz; http://security.debian.org/pool/updates/main/o/openldap2/openldap2_2.0.23.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/o/openldap2/ldap-gateways_2.0.23-6.3_alpha.deb; http://security.debian.org/pool/updates/main/o/openldap2/ldap-utils_2.0.23-6.3_alpha.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2_2.0.23-6.3_alpha.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2-dev_2.0.23-6.3_alpha.deb; http://security.debian.org/pool/updates/main/o/openldap2/slapd_2.0.23-6.3_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/o/openldap2/ldap-gateways_2.0.23-6.3_arm.deb; http://security.debian.org/pool/updates/main/o/openldap2/ldap-utils_2.0.23-6.3_arm.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2_2.0.23-6.3_arm.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2-dev_2.0.23-6.3_arm.deb; http://security.debian.org/pool/updates/main/o/openldap2/slapd_2.0.23-6.3_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/o/openldap2/ldap-gateways_2.0.23-6.3_i386.deb; http://security.debian.org/pool/updates/main/o/openldap2/ldap-utils_2.0.23-6.3_i386.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2_2.0.23-6.3_i386.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2-dev_2.0.23-6.3_i386.deb; http://security.debian.org/pool/updates/main/o/openldap2/slapd_2.0.23-6.3_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/o/openldap2/ldap-gateways_2.0.23-6.3_ia64.deb; http://security.debian.org/pool/updates/main/o/openldap2/ldap-utils_2.0.23-6.3_ia64.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2_2.0.23-6.3_ia64.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2-dev_2.0.23-6.3_ia64.deb; http://security.debian.org/pool/updates/main/o/openldap2/slapd_2.0.23-6.3_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/o/openldap2/ldap-gateways_2.0.23-6.3_hppa.deb; http://security.debian.org/pool/updates/main/o/openldap2/ldap-utils_2.0.23-6.3_hppa.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2_2.0.23-6.3_hppa.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2-dev_2.0.23-6.3_hppa.deb; http://security.debian.org/pool/updates/main/o/openldap2/slapd_2.0.23-6.3_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/o/openldap2/ldap-gateways_2.0.23-6.3_m68k.deb; http://security.debian.org/pool/updates/main/o/openldap2/ldap-utils_2.0.23-6.3_m68k.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2_2.0.23-6.3_m68k.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2-dev_2.0.23-6.3_m68k.deb; http://security.debian.org/pool/updates/main/o/openldap2/slapd_2.0.23-6.3_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/o/openldap2/ldap-gateways_2.0.23-6.3_mips.deb; http://security.debian.org/pool/updates/main/o/openldap2/ldap-utils_2.0.23-6.3_mips.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2_2.0.23-6.3_mips.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2-dev_2.0.23-6.3_mips.deb; http://security.debian.org/pool/updates/main/o/openldap2/slapd_2.0.23-6.3_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/o/openldap2/ldap-gateways_2.0.23-6.3_mipsel.deb; http://security.debian.org/pool/updates/main/o/openldap2/ldap-utils_2.0.23-6.3_mipsel.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2_2.0.23-6.3_mipsel.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2-dev_2.0.23-6.3_mipsel.deb; http://security.debian.org/pool/updates/main/o/openldap2/slapd_2.0.23-6.3_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/o/openldap2/ldap-gateways_2.0.23-6.3_powerpc.deb; http://security.debian.org/pool/updates/main/o/openldap2/ldap-utils_2.0.23-6.3_powerpc.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2_2.0.23-6.3_powerpc.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2-dev_2.0.23-6.3_powerpc.deb; http://security.debian.org/pool/updates/main/o/openldap2/slapd_2.0.23-6.3_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/o/openldap2/ldap-gateways_2.0.23-6.3_s390.deb; http://security.debian.org/pool/updates/main/o/openldap2/ldap-utils_2.0.23-6.3_s390.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2_2.0.23-6.3_s390.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2-dev_2.0.23-6.3_s390.deb; http://security.debian.org/pool/updates/main/o/openldap2/slapd_2.0.23-6.3_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/o/openldap2/ldap-gateways_2.0.23-6.3_sparc.deb; http://security.debian.org/pool/updates/main/o/openldap2/ldap-utils_2.0.23-6.3_sparc.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2_2.0.23-6.3_sparc.deb; http://security.debian.org/pool/updates/main/o/openldap2/libldap2-dev_2.0.23-6.3_sparc.deb; http://security.debian.org/pool/updates/main/o/openldap2/slapd_2.0.23-6.3_sparc.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.