來自 Red Hat 安全性公告 2007:0430：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 openldap 套件，可修正一個安全性瑕疵和一個記憶體洩漏錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式、程式庫和開發工具的開放原始碼套件。

在 OpenLDAP 處理自我寫入存取權的方式中發現一個瑕疵。具有自我寫入存取權的使用者能夠修改任何使用者的辨別名稱。具有自我寫入存取權的使用者應僅能修改他們自己的辨別名稱。(CVE-2006-4600)

在 OpenLDAP’s ldap_start_tls_s() 函式中發現一個記憶體洩漏錯誤。
使用此函式的應用程式可導致記憶體不足 (OOM) 情況，造成應用程式損毀。

建議所有使用者皆升級至此更新版 openldap 套件，其中包含一個反向移植修正，且不易受這些問題的影響。

偵測

Oracle Linux 3 : openldap (ELSA-2007-0430)

low Nessus Plugin ID 67514

找不到變更記錄