Debian-Sicherheitsankündigung

DSA-1517-1 ldapscripts -- Programmierfehler

Datum des Berichts:

15. Mär 2008

Betroffene Pakete:

ldapscripts

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In der Debian-Fehlerdatenbank: Fehler 445582.
In Mitres CVE-Verzeichnis: CVE-2007-5373.

Weitere Informationen:

Don Armstrong entdeckte, dass ldapscripts, eine Sammlung von Werkzeugen zur Anpassung von Benutzerzugängen in LDAP, das Passwort als Kommandozeilenargument angibt, wenn es LDAP-Programme aufruft. Dies könnte es einem lokalen Angreifer ermöglichen, dieses Passwort aus der Prozessliste auszulesen.

Die alte Stable-Distribution (Sarge) enthält ldapscripts nicht.

Für die Stable-Distribution (Etch) wurde dieses Problem in Version 1.4-2etch1 behoben.

Für die Unstable-Distribution (Sid) wurde dieses Problem in Version 1.7.1-2 behoben.

Wir empfehlen Ihnen, Ihr ldapscripts-Paket zu aktualisieren.

Behoben in:

Debian GNU/Linux 4.0 (etch)

Quellcode:: http://security.debian.org/pool/updates/main/l/ldapscripts/ldapscripts_1.4.orig.tar.gz; http://security.debian.org/pool/updates/main/l/ldapscripts/ldapscripts_1.4-2etch1.diff.gz; http://security.debian.org/pool/updates/main/l/ldapscripts/ldapscripts_1.4-2etch1.dsc
Architektur-unabhängige Dateien:: http://security.debian.org/pool/updates/main/l/ldapscripts/ldapscripts_1.4-2etch1_all.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.