Oracle Linux 6：389-ds-base (ELSA-2014-0292)

medium Nessus Plugin ID 73008

語系：

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

來自 Red Hat 安全性公告 2014:0292：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

據發現，389 Directory Server 並未正確處理特定 SASL 式驗證機制。使用者若可使用這些 SASL 機制驗證目錄，就能以任何其他目錄使用者的身分連線，包括系統管理員的 Directory Manager 帳戶。這可允許其修改組態值，以及讀取和寫入目錄所保留的任何資料。(CVE-2014-0132)

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，389 伺服器服務將會自動重新啟動。