遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- CVE-2015-6908 openldap：ber_get_next 拒絕服務弱點 (#1263171)

- 修正：因錯誤 mutex 初始化導致的 nslcd segfault (#1144294)

- 修正：若使用 slapd.conf，更新的 openldap 會刪除資料庫 (#1193519)

- 修正：ppc64： openldap-2.4.40 中的 slaptest segfault (#1202696)

- 修正：還原誤遭移除的修補程式 (#1147983)

- 2.4.40 版的重定基底 (#1147983)

- 修正：使 /etc/openldap/check_password.conf 可由 ldap 讀取 (#1155390)

- 還原先前的修補程式 (#1172296)

- 修正：處理 SRV 記錄時 ldap_domain2hostlist 中發生損毀 (#1164369)

- 支援 TLS 1.1 和更新版本 (#1160467)

- - 增強功能：新增 ppolicy-check-password (#1155390)

- 修正：防止重新使用已釋放的記憶體 (#1172296)

- 修正：提供 shim libldif.so (#1110382)

- 修正：產生伺服器憑證時移除正確的 tmp 檔案 (#1102083)

- 移除未套用的修補程式

- 修正：用戶端手冊頁中的 TLS_REQCERT 文件 (#1027796)

- 檢閱 %configure 並移除不存在的選項

- 新增重定基底期間另一個遭遺忘的缺漏修補程式

- 修正：啟用動態連結 - smbk5pwd 模組中未解析的符號

- 新增重定基底期間誤遭移除的遺漏修補程式

- 2.4.39 版的重定基底 (#923680)

+ 中斷多個上游修補程式，反向移植剩餘項目

+ 在 mdb 中編譯

+ 移除自動化 slapd.conf -> slapd-config 轉換

- 修正：含有 rwm 重疊之特定查詢的 segfault (#1003038)

- 修正：SSL_ForceHandshake 期間鎖死 (#996373)

+ 還原 nss-handshake-threadsafe.patch

偵測

OracleVM 3.3 : openldap (OVMSA-2015-0123)

medium Nessus Plugin ID 86216

找不到變更記錄