來自 Red Hat 安全公告 2018:0163： 現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 安全性修正： * 在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現堆疊型緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。 (CVE-2017-15134) 錯誤修正： * 在之前，連線收到較高的執行速度時，在某些情況下，Directory Server 會停下並輪詢該連線。 因此，將無法偵測和處理連線上的新要求。使用此更新後，Directory Server 就能正確決定是否要輪詢連線。因此，將不再無法處理具高要求率的連線。(BZ#1523505) * 在之前，如果在記憶體變更記錄中建立額外變更作業期間停止 Directory Server，變更記錄中的複寫更新向量 (RUV) 會比資料庫中的 RUV 高。因此，當 Directory Server 啟動時，會重新建立變更記錄。使用更新後，伺服器現在只會在當伺服器中存在最高變更序號 (CSN) 時，才將最高的 RUV 寫入變更記錄。因此，資料庫和變更記錄 RUV 會保持一致，而伺服器在啟動時不需要重新建立變更記錄。(BZ#1523507) * 由於存在錯誤，在 Directory Server 中使用大量的服務類別 (CoS) 範本會增加虛擬屬性的處理時間。此更新改良了 CoS 儲存的架構。因此，使用大量 CoS 範本將不會再增加虛擬屬性處理時間。(BZ#1526928)

偵測

Oracle Linux 7 : 389-ds-base (ELSA-2018-0163)

high Nessus Plugin ID 106366

找不到變更記錄