<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">Hi Joonas,<div><br></div><div>I'm aware of it, it was brought to my attention and a patch will be worked on.</div><div><br></div><div>Regards,</div><div><br></div><div>Matthijs Möhlmann</div><div>
<br><div><div>On Jul 22, 2010, at 3:31 PM, Joonas Kortesalmi wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite"><div>Hi,<br><br>I wonder if the Debian OpenLDAP maintainer team is aware of the two recently disclosed vulnerabilities on OpenLDAP? Access vector: remote, no user interaction, no authentication, potential code execution, denial of service.<br><br><a href="http://www.cert.fi/en/reports/2010/vulnerability383115.html">http://www.cert.fi/en/reports/2010/vulnerability383115.html</a><br>http://rhn.redhat.com/errata/RHSA-2010-0542.html<br>http://www.codenomicon.com/news/news/2010-07-22b.shtml<br><br>I think OpenLDAP in Debian stable is vulnerable. Is a security update in works?<br><br>Joonas Kortesalmi<font class="Apple-style-span" color="#000000"><font class="Apple-style-span" color="#144FAE"><br></font></font></div></blockquote></div></div></body></html>