在 openldap 中發現多個弱點且已更正：

在 OpenLDAP 的 2.4.13 版至 2.4.40 版中，servers/slapd/overlays/deref.c 的 deref_parseCtrl 函式會讓遠端攻擊者得以透過搜尋要求 deref 控制中的空白屬性清單，引發拒絕服務 (NULL 指標解除參照和當機) (CVE-2015-1545)。

在 OpenLDAP 2.4.40 的 servers/slapd/filter.c 中，get_vrFilter 函式中的重複釋放弱點允許遠端攻擊者透過具有相符值控制的特製搜尋查詢，造成拒絕服務 (當機) (CVE-2015-1546)。

更新版套件會提供這些安全性問題的解決方案。

偵測

Mandriva Linux 安全性公告：openldap (MDVSA-2015:073)

medium Nessus Plugin ID 82326

找不到變更記錄