遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- CVE-2015-6908 openldap：ber_get_next 拒絕服務弱點 (#1263170)

- 修正：syncprov psearch 爭用情形 (#999811)

- 修正：CVE-2013-4449 含有 rwm 重疊之特定查詢的分割錯誤 (#1064146)

- 修正：主機停用 IPv6 時，不傳送 IPv6 DNS 查詢 (#812772)

- 修正：停用靜態程式庫去除 (#684630)

- 修正：syncrepl 和 slap_sl_free 中的記憶體洩漏 (#741184)

- 新功能更新：透過 ldap_domain2hostlist 接受優先順序/權重 (#733435)

- 修正：initscript 不正確標記為 %config (#738768)

- 新功能：透過 ldap_domain2hostlist 接受優先順序/權重 (#733435)

- 修正：套件構建期間的嚴格別名處理警告 (#732381)

- 修正：OpenLDAP 套件缺少除錯資料 (#684630)

- 文件：以偏好使用 TLS_CACERT 而非 TLS_CACERTDIR 的文件指定授權單位 (#699652)

- 修正：若有任何 CA 憑證無法讀取，libldap 會忽略 CA 憑證目錄 (#609722)

- 修正：移轉：migrate_all_offline.sh 無法處理重複的項目 (#563148)

- 修正：需要復原資料庫時，Init 指令碼會運作錯誤 (#604092)

- 修正：CVE-2011-1024 ppolicy 轉送的 bind 失敗訊息導致成功 (#680486)

- 修正：slapd 並行存取連線造成 slapd 在無訊息的狀態下終止 (#641953)

- 反向移植：ldap_init_fd API 函式

- 修正：取代刪除 userPassword 屬性時 ppolicy 損毀 (#665951)

- 修正：使用 TLS 時連線凍結 (#591419)

- 複寫期間不會移除工作兩次

- 修正 modrdn 中的分割錯誤問題 (#606375)

- 在相容套件中新增修補程式，處理 TLS 中的 null 字元 (#606375，由 Jan Vcelak 提供反向移植的修補程式)

偵測

OracleVM 3.2 : openldap (OVMSA-2016-0069)

medium Nessus Plugin ID 91749

找不到變更記錄