|
|
SECURinfos.INFO - Bulletins de sécurité informatique, Alertes et Protection
OpenLDAP slapd selfwrite : Faille de Sécurité
05/09/2006 09H45
Référence Secunia : SA21721
Date de publication : 2006-09-04
Risque : Relativement faible. Niveau 2 sur 5. 
Impact : Contournement de la Sécurité
Lieu : A distance
Solutions : Correctif de l'éditeur
Produit :
OpenLDAP 2.3.x
Description :
Howard Chu a rapporté une faille de sécurité dans OpenLDAP, qui pourrait être exploitée par des utilisateurs malicieux pour passer outre certaines restrictions de sécurité.
Le problème de sécurité est causé du fait d'une erreur dans le Access Control List processing. Si un utilisateur has "selfwrite" accéder à an attribute, cela pourrait être exploité pour modifier des valeurs arbitraires of l'attribut.
Solutions :
Mettre à jour en version 2.3.25.
Vulnérabilité découverte par :
Howard Chu
Référence :
http://www.openldap.org/its/index.cgi/Software%20Bugs?id=4587
Veuillez noter : L'information sur laquelle est basé ce bulletin Secunia provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS