發現 389 Directory Server 在評估搜尋篩選運算式時，不會接受已定義的屬性存取控制。具有 Directory Server 查詢權限的遠端攻擊者可利用此瑕疵，透過一系列含有已使用限制屬性之篩選條件的搜尋查詢，判斷限制的屬性值。(CVE-2013-2219)

此更新也可修正下列錯誤：

- 磁碟監控功能之前無法正常運作。如果記錄功能設為重大且已停用，旋轉記錄就會遭到刪除。
 如果「nsslapd-errorlog-level」屬性明確設為任何值 (甚至是零)，磁碟監控功能就會在適當的時候停止 Directory Server。此更新可更正磁碟監控功能設定，該功能不會再於上述情況下運作失常。

- 之前透過 ldapmodify 將「nsslapd-disk-monitoring-threshold」屬性設定為大值時，都可以按照預期運作；但是現在 ldapsearch 中出現一個錯誤，會導致選項的值顯示為負值。此更新可更正 ldapsearch 中的錯誤，現已可顯示正確的值。

- 如果記錄功能未設為重大，在執行磁碟空間檢查時，記錄目錄的掛載點會遭到不正確跳過。

安裝此更新之後，389 伺服器服務將會自動重新啟動。

偵測

Scientific Linux 安全性更新：389-ds-base on SL6.x i386/x86_64

medium Nessus Plugin ID 69163

找不到變更記錄