389 Directory Serverのaclparse.c内の__aclp__normalize_acltxt()関数に脆弱性が見つかりました。不正なACI（アクセス制御指示）文字列がACI解析中にヒープバッファのオーバーフローによる書き込みおよび読み取りを引き起こす可能性があります。この関数は、空白削除後のACIキーワードの長さが十分であるかを検証しないため、1バイトの境界外書き込みとその後の境界外読み取りが発生します。aci属性に書き込み権限を持つ認証済みユーザーは、細工されたACI値を送信することでディレクトリサーバープロセスのヒープメモリを静かに破損させる可能性があります。

ベンダ情報を参照して適切な対策を実施してください。