openldapのアップデートパッケージが利用可能

バグフィックス・アドバイス

概要:

libldapアプリケーションに予期しないクラッシュを引き起こすバグを修正したopenldapのアップデートパッケージが利用可能になりました。

OpenLDAPは、オープンソースのLDAP（Lightweight Directory Access Protocol：簡易ディレクトリアクセスプロトコル）アプリケーションや開発ツール群です。LDAPは、インターネット上でディレクトリサービス（通常、電話帳スタイルの情報）にアクセスするためのプロトコル群で、その方法はインターネット上でDNS(Domain Name System）情報を伝送する場合と同じです。openldapパッケージには、OpenLDAPの構成ファイル、ライブラリ、ドキュメントが含まれています。

今回のopenldapアップデートパッケージでは、openldapクライアントライブラリのバージョン2.0がopensslライブラリのバージョン0.9.7を使用して構築されている場合に発生するバグが修正されています。このバグによって、subjectAltName属性を含んでいるSSL認証を検証しようとした場合にクライアントがクラッシュします。

Red Hat Enterprise Linux 3とRed Hat Desktopバージョン3のユーザは、上記アップデートパッケージにアップグレードしてください。

アップデート・パッケージ:

解決法:

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

111492 - [PATCH] LDAP clients segfault with subjectAltName entries in TLS cert
131550 - Update 3 OpenLDAP packages can't access data

キーワード:

openldap, subjectaltname

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename

各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename

注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。