JVNDB-2013-001752

nss-pam-ldapd におけるサービス運用妨害 (アプリケーションクラッシュ) の脆弱性

nss-pam-ldapd には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる、および任意のコードを実行される脆弱性が存在します。

arthurdejong

• nss-pam-ldapd 0.7.18 未満
• nss-pam-ldapd 0.8.11 未満の 0.8.x

攻撃者により、多数のオープンファイル記述子を伴うアプリケーションで名前の検索 (name lookup) を実行され、FD_SET マクロの不正な使用に関連したスタックベースのバッファオーバーフローを誘発されることにより、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる、および任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

arthurdejong

• arthurdejong : check if the file descriptor can be stored in the select() file descriptor set
• arthurdejong : check if the file descriptor can be stored in the select() file descriptor set (r1781 from 0.8)
• arthurdejong : use poll() instead of select() for checking file descriptor activity to also correctly work if more than FD_SETSIZE files are already open
• arthurdejong : CVE-2013-0288

Debian

• Debian Bug report logs : #690319
• Debian Security Advisory : DSA-2628

Fedora Project

• Fedora Update Notification : FEDORA-2013-2754

openSUSE project

• opensuse-updates : openSUSE-SU-2013:0524
• opensuse-updates : openSUSE-SU-2013:0522

レッドハット

• Red Hat Bugzilla : Bug 909119
• Red Hat Security Advisory : RHSA-2013:0590

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2013-0288

1. National Vulnerability Database (NVD) : CVE-2013-0288
2. 関連文書 : MGASA-2013-0071

• [2013年03月07日]
    掲載
  [2013年05月17日]
    ベンダ情報：openSUSE (openSUSE-SU-2013:0524) を追加
    ベンダ情報：openSUSE (openSUSE-SU-2013:0522) を追加
  [2014年03月28日]
    参考情報：関連文書 (MGASA-2013-0071) を追加