Aviso de seguridad de Debian
DSA-4860-1 openldap -- actualización de seguridad
- Fecha del informe:
- 20 de feb de 2021
- Paquetes afectados:
- openldap
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el diccionario CVE de Mitre: CVE-2021-27212.
- Información adicional:
-
Se descubrió una vulnerabilidad en la validación Certificate List Exact Assertion («Aserción exacta de lista de certificados») en OpenLDAP, una implementación libre del protocolo ligero de acceso a directorios (LDAP). Un atacante remoto no autenticado puede aprovecharse de este defecto para provocar denegación de servicio (caída del demonio slapd) por medio de paquetes preparados de una manera determinada.
Para la distribución «estable» (buster), este problema se ha corregido en la versión 2.4.47+dfsg-3+deb10u6.
Le recomendamos que actualice los paquetes de openldap.
Para información detallada sobre el estado de seguridad de openldap, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/openldap