2015-0196: OpenLDAP: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-02-13 15:53): Neues Advisory
Version 2 (2015-02-16 14:43): Fedora stellt für die Distribution Fedora 21 ein Sicherheitsupdate, Paket openldap-2.4.40-3.fc21 (im Status "testing"), zur Verfügung, wobei die Schwachstelle CVE-2015-1546 nicht gelistet wird; diese war erst durch eine Regression in Version 2.4.40 hinzugekommen, d. h. betraf nach Angabe von Openwall ältere Versionen nicht.
Version 3 (2015-06-18 12:23): Für SUSE Linux Enterprise 12 stehen für Desktop, Module for Legacy Software, Server und Software Development Kit Sicherheitsupdates zur Verfügung.
Version 4 (2015-07-31 15:20): Für openSUSE 13.1 und 13.2 stehen Sicherheitsupdates zur Verfügung.

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

HP
IBM
Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Zwei Schwachstellen in OpenLDAP ermöglichen einem entfernten, nicht authentifizierten Angreifer die Durchführung eines Denial-of-Service-Angriffs.
Es stehen Sicherheitsupdates von OpenLDAP zur Verfügung.

Schwachstellen:

CVE-2015-1545

Schwachstelle in OpenLDAP ermöglicht Denial-of-Service-Angriff

CVE-2015-1546