Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Historie:
Version 2 (17.03.2014):
Fedora stellt Sicherheitspatches für die Distributionen 19 und 20 sowie
Fedora EPEL 5 zur Verfügung.
Version 1 (14.03.2014):
Neues Advisory
Betroffene Software:
389 Directory Server
Betroffene Plattformen:
Red Hat Enterprise Linux Desktop 6
Red Hat Enterprise Linux HPC Node 6
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux Server 6.5 AUS
Red Hat Enterprise Linux Server 6.5.z EUS
Red Hat Enterprise Linux Workstation 6
Red Hat Fedora 19
Red Hat Fedora 20
Extra Packages for Red Hat Enterprise Linux 5
Ein entfernten, authentifizierter Angreifer kann diese Schwachstelle
ausnutzen, um sich als anderer Benutzer auszugeben und mit dessen
Berechtigung Befehle auszuführen.
Patch:
Red Hat Security Advisory RHSA-2014-0292
http://rhn.redhat.com/errata/RHSA-2014-0292.html
Patch:
Fedora Security Update FEDORA-EPEL-2014-0834
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-0834/389-ds-base-1.2.11.28-1.el5
Patch:
Fedora Security Update FEDORA-2014-3904
https://admin.fedoraproject.org/updates/FEDORA-2014-3904/389-ds-base-1.3.2.16-1.fc20
Patch:
Fedora Security Update FEDORA-2014-3936
https://admin.fedoraproject.org/updates/FEDORA-2014-3936/389-ds-base-1.3.1.22-1.fc19
CVE-2014-0132: 389 Directory Server: Schwachstelle ermöglicht
Identitätsmißbrauch
Der 389 Directory Server versäumt es bei der SASL-basierten
Authentifizierung den ‘authzid’-Parameter fehlerfrei zu verarbeiten.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0316/
Schwachstelle CVE-2014-0132 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0132
Red Hat Security Advisory RHSA-2014-0292:
http://rhn.redhat.com/errata/RHSA-2014-0292.html
Fedora Security Update FEDORA-EPEL-2014-0834:
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-0834/389-ds-base-1.2.11.28-1.el5
Fedora Security Update FEDORA-2014-3904:
https://admin.fedoraproject.org/updates/FEDORA-2014-3904/389-ds-base-1.3.2.16-1.fc20
Fedora Security Update FEDORA-2014-3936:
https://admin.fedoraproject.org/updates/FEDORA-2014-3936/389-ds-base-1.3.1.22-1.fc19
(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.
