來自 Red Hat 安全性公告 2008:0110：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 openldap 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組用於存取目錄服務的通訊協定。

這些更新版 openldap 套件可修正 OpenLDAP slapd 程序處理 modify 與 modrdn 要求之方式中的瑕疵，這些要求都具有對於儲存在 Berkeley DB (BDB) 儲存後端中之物件的 NOOP 控制。在此類 LDAP 物件上具有執行 modify 或 modrdn 作業權限之經過驗證的攻擊者可造成 slapd 損毀。
(CVE-2007-6698、CVE-2008-0658)

openldap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

Oracle Linux 4 / 5 : openldap (ELSA-2008-0110)

medium Nessus Plugin ID 67650

找不到變更記錄