遠端 MiracleLinux 7 主機已安裝受 AXSA:2015-705:02 公告中所提及一個弱點影響的套件。

    OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組通訊協定用於透過網際網路存取目錄服務 (通常是電話簿樣式資訊但也可能是其他資訊)類似於透過網際網路傳播 DNS (網域名稱系統) 資訊的方式。openldap 套件中包含 OpenLDAP 的設定檔、程式庫和文件。
    此版本修正的安全性問題
    CVE-2015-3276
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    修正的錯誤：
    * ORDERING 比對規則已新增至原則屬性類型描述。 * 處理 SRV 記錄時伺服器不會再意外終止。 * 新增缺少的 objectClass 資訊可讓使用者透過標準方式修改前端組態。
    修正的錯誤：
    * 之前，OpenLDAP 未正確處理數個同時更新。因此，平行傳送多個更新要求至伺服器可造成鎖死。透過此更新，非必要的鎖定機制所導致的鎖死已經移除，因此修正了該錯誤。
    * httpd 服務在 libldap 程式庫卸載時，有時會因為分割錯誤而意外終止。基礎原始程式碼已經修正，避免不當的記憶體存取錯誤而導致該錯誤發生。因此，httpd 不會再於此情況中損毀。
    * 系統從 Red Hat Enterprise Linux 6 升級到 Red Hat Enterprise Linux 7 後，特定程式庫的符號連結會非預期地指向屬於 openldap-devel 套件的位置。如果使用者解除安裝 openldap-devel符號連結會損毀且 rpm -V openldap 命令有時會產生錯誤。透過此更新，符號連結在上述情形下不會再損毀。如果使用者將 openldap 降級為 2.4.39-6 或更早版本，符號連結可能損毀。
    在進行此類降級後，建議使用者驗證符號連結是否因此損毀。若要執行此操作請確定已安裝 yum-plugin-verify 套件並執行 rpm -V openldap 或 yum verify openldap 命令以取得目標程式庫。
    增強功能：
    * OpenLDAP 用戶端現會針對與伺服器的通訊，自動選擇網路安全性服務 (NSS) 預設加密套件。無需在 OpenLDAP 原始程式碼中手動維護預設加密套件。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7openldap-2.4.40-8.el7 (AXSA:2015-705:02)

high Nessus Plugin ID 289316

版本 1.1