Debian-Sicherheitsankündigung

DSA-790-1 phpldapadmin -- Programmierfehler

Datum des Berichts:

30. Aug 2005

Betroffene Pakete:

phpldapadmin

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In der Debian-Fehlerdatenbank: Fehler 322423.
In Mitres CVE-Verzeichnis: CVE-2005-2654.

Weitere Informationen:

Alexander Gerasiov entdeckte, dass phpldapadmin, eine webbasierte Schnittstelle zur Verwaltung von LDAP-Servern, jedermann erlaubt, auf den LDAP-Server anonym zuzugreifen, selbst wenn dies in der Konfiguration mittels der Anweisung »disable_anon_bind« untersagt ist.

Die alte Stable-Distribution (Woody) ist durch dieses Problem nicht verwundbar.

Für die Stable-Distribution (Sarge) wurde dieses Problem in Version 0.9.5-3sarge2 behoben.

Für die Unstable-Distribution (Sid) wurde dieses Problem in Version 0.9.6c-5 behoben.

Wir empfehlen Ihnen, Ihr phpldapadmin-Paket zu aktualisieren.

Behoben in:

Debian GNU/Linux 3.1 (sarge)

Quellcode:: http://security.debian.org/pool/updates/main/p/phpldapadmin/phpldapadmin_0.9.5-3sarge2.dsc; http://security.debian.org/pool/updates/main/p/phpldapadmin/phpldapadmin_0.9.5-3sarge2.diff.gz; http://security.debian.org/pool/updates/main/p/phpldapadmin/phpldapadmin_0.9.5.orig.tar.gz
Architektur-unabhängige Dateien:: http://security.debian.org/pool/updates/main/p/phpldapadmin/phpldapadmin_0.9.5-3sarge2_all.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.