Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openldap

medium Nessus Plugin ID 60987

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

此更新也可修正下列錯誤：

- 之前，OpenLDAP 伺服器若有多個並行連線，可造成 slapd 服務意外終止並伴隨一個宣告錯誤。此更新加入 Mutex 以保護多個執行緒不存取帶連線的結構，而 slapd 服務不再當機。(BZ#677611)

安裝此更新之後，OpenLDAP 程序將會自動重新啟動。