來自 Red Hat 安全性公告 2008:0583：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 openldap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組用於存取目錄服務的通訊協定。

在 OpenLDAP slapd 程序處理某些網路訊息的方法中發現一個拒絕服務瑕疵。未經驗證的遠端攻擊者可傳送特製之要求以造成 slapd 程序損毀。(CVE-2008-2952)

openldap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

Oracle Linux 4 / 5 : openldap (ELSA-2008-0583)

medium Nessus Plugin ID 67724

找不到變更記錄