Scientific Linux 安全性更新：389-ds-base on SL6.x i386/x86_64
critical Nessus Plugin ID 95049
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
安全性修正：- 據發現，389 Directory Server 常有預設 ACI (Access Control Instructions) 可能遭到匿名使用者讀取的缺陷。這可能導致敏感資訊外洩。(CVE-2016-5416) - 在 389 Directory Server 中發現資訊洩漏缺陷。有權存取特定 LDAP 子目錄物件的使用者就可傳送具有特定物件名稱的 LDAP ADD 作業。傳回給使用者的錯誤訊息視目標物件是否存在而有所不同。(CVE-2016-4992) - 據發現，389 Directory Server 常有遠端密碼因定時攻擊而洩漏的問題。遠端攻擊者可利用此缺陷，在多次嘗試後擷取目錄伺服器密碼。(CVE-2016-5405) 錯誤修正：- 以前，重新載入緩衝區時，changelog 迭代器緩衝區中的一個錯誤造成其指向錯誤位置。導致複製作業因而略過 changelog 某些部份，進而未複製到某些變更。我們已修正此錯誤，且因未正確重新載入 changelog 緩衝區所致的複製資料遺失狀況也不再發生。- 以前，若在取用者端產生內部修改 (例如，由 Account Policy 外掛程式產生)，並從複製作業接收到對相同屬性所做的其他變更內容，某個錯誤會造成 Directory Server 在取用者端積存狀態資訊。我們透過確定僅在取代作業比既有屬性刪除變更序號 (CSN) 新的情況下，才套用取代作業，解決了此錯誤，因此，在此狀況下，狀態資訊不再積存。增強功能：- 在有多個操作主機同時接收更新的多主機複製環境中，因為如網路連線速度緩慢之類的問題，以前單一操作主機可能會取得對某複本的獨佔存取權限，並長期保有。在此期間，其他操作主機遭到鎖定，無法存取相同複本，因而大幅延遲複製處理程序的速度。此更新新增了新的組態屬性「nsds5ReplicaReleaseTimeout」，可用於指定以秒為單位的逾時時間。過了指定的逾時期間後，操作主機就會釋出複本，以供其他操作主機存取及傳送其更新。解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 95049
檔案名稱: sl_20161115_389_ds_base_on_SL6_x.nasl
版本: 2.6
類型: local
代理程式: unix
已發布: 2016/11/22
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS v3
風險因素: Critical
基本分數: 9.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:389-ds-base, p-cpe:/a:fermilab:scientific_linux:389-ds-base-debuginfo, p-cpe:/a:fermilab:scientific_linux:389-ds-base-devel, p-cpe:/a:fermilab:scientific_linux:389-ds-base-libs, x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
修補程式發佈日期: 2016/11/15
弱點發布日期: 2017/6/8