■ - Get crazy

11月初旬に公開されたOpenLDAP(CVE-2006-5779)に関する脆弱性、コレに対するerrataが、いまだRed Hat Network(RHN)から提供されていません。
本脆弱性は、特殊に加工されたBINDリクエストを受信した場合にデーモンが停止するといった内容で、既にexploitコードも公開されている。
本脆弱性は、OpenLDAPの2.3.29で修正されている。

Red Hat Enterplise Linux 4(RHEL4)には、OpenLDAPの2.2系が採用されているから影響すると思うのだが。
Red Hatは、他のディストリビューションに比べ、errataの提供が早いと思っていたが、この件に関しては、SUSEにも遅れを取っている。

ちょちょいと数行修正するだけじゃねーかとか言ってみるw
しかし、脆弱性に対する修正やテストはどういったプロセスで行われているのだろうか。

何にしろ、まずは本脆弱性に対するRed Hatの対応状況が知りたい。