來自 Red Hat 安全性公告 2016:0009：

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 libldb 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libldb 套件提供可延伸程式庫，其可實作類似 LDAP 的 API 來存取遠端 LDAP 伺服器，或使用本機 TDB 資料庫。

在 libldb 的 ldb_wildcard_compare() 函式中發現一個拒絕服務瑕疵。遠端攻擊者可能傳送特製的封包，當由使用 libldb 的應用程式 (例如 Samba 中的 AD LDAP) 處理時，會導致應用程式消耗過量記憶體並損毀。(CVE-2015-3223)

在 libldb 程式庫使用 null 位元組處理 LDB DN 記錄的方式中發現一個記憶體讀取瑕疵。經驗證的遠端攻擊者可能利用此瑕疵從伺服器讀取堆積記憶體頁面。
(CVE-2015-5330)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Thilo Uttendorfer 為 CVE-2015-3223 的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 libldb 使用者皆升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 6 / 7：libldb (ELSA-2016-0009)

high Nessus Plugin ID 87796

找不到變更記錄