Отказ в обслуживании в OpenLDAP

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании приложения.

1. Уязвимость существует из-за того, что функция "add_filter_attrs()" в файле servers/slapd/overlay/pcache.c некорректно терминирует "new_attrs". Удаленный пользователь может вызвать переполнение буфера в slapd и аварийно завершить работу приложения. Для успешной эксплуатации уязвимости, slapd должен быть запущен в качестве кеширующего прокси сервера.

2. Уязвимость существует из-за ошибки в нормализации "objectClasses". Удаленный пользователь может с помощью специально сформированного атрибута "objectClasses" вызвать отказ в обслуживании приложения.

3. Уязвимость существует из-за ошибки в функции bdb_modrdn() в файле slapd/back-bdb/modrdn.c при использовании modrdn операции с опцией NOOP для данных, сохраненных в BDB backend. Удаленный пользователь может вызвать отказ в обслуживании slapd демона.

URL производителя: www.openldap.org

Решение: Установите последнюю версию 2.3.39 с сайта производителя.

Журнал изменений:

13.02.2008
Добавлено уязвимость #3.
16.11.2009
Незначительные изменения.