OpenLDAP modrdn请求内存破坏漏洞

漏洞介绍

OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。

OpenLDAP的servers/slapd/modrdn.c文件中的slap_modrdn2mods()函数没有检查smr_normalize()的返回值，远程攻击者可以通过发送包含有特制rdn字符串的modrdn请求释放未初始化的指针，导致内存破坏。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://rhn.redhat.com/

http://www.openldap.org/software/download/

参考网址

来源: BID

名称: 41770

链接：http://www.securityfocus.com/bid/41770

来源: VUPEN

名称: ADV-2010-1858

链接：http://www.vupen.com/english/advisories/2010/1858

来源: VUPEN

名称: ADV-2010-1849

链接：http://www.vupen.com/english/advisories/2010/1849

来源: SECTRACK

名称: 1024221

链接：http://www.securitytracker.com/id?1024221

来源: REDHAT

名称: RHSA-2010:0543

链接：http://www.redhat.com/support/errata/RHSA-2010-0543.html

来源: REDHAT

名称: RHSA-2010:0542

链接：http://www.redhat.com/support/errata/RHSA-2010-0542.html

来源: www.openldap.org

链接：http://www.openldap.org/its/index.cgi/Software%20Bugs?id=6570

来源: SECUNIA

名称: 40687

链接：http://secunia.com/advisories/40687

来源: SECUNIA

名称: 40677

链接：http://secunia.com/advisories/40677

来源: SECUNIA

名称: 40639

链接：http://secunia.com/advisories/40639

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201007-275