現已提供適用於 Red Hat Enterprise Linux 7 的更新版 389-ds-base 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在透過‘cn=changelog’ LDAP 樹狀子目錄公開的變更記錄中，於 389 Directory Server 儲存資訊的方式中，發現一個資訊洩漏瑕疵。未驗證的使用者可能在某些情況下，利用此瑕疵從變更記錄讀取資料，這可能包括敏感資訊，如純文字密碼。
(CVE-2014-8105)

據發現，nsslapd-unhashed-pw-switch 389 Directory Server 組態選項設為 [關閉] 時，未防止未雜湊的密碼寫入變更記錄。這可能會允許能夠存取變更記錄的經驗證使用者讀取敏感資訊。(CVE-2014-8112)

CVE-2014-8105 問題是由 Red Hat Identity Management 工程團隊的 Petr Špaček 所發現的，CVE-2014-8112 問題則是由 Red Hat Identity Management 工程團隊的 Ludwig Krispenz 所發現的。

增強功能：

* 新增 WinSync 組態參數：用於同步多個樹狀子目錄的 winSyncSubtreePair，以及用於同步篩選之受限組合的 winSyncWindowsFilter 和 winSyncDirectoryFilter。
(BZ# 746646)

* 現在可以停止、開始或配置外掛程式，無需重新啟動伺服器便可使變更生效。(BZ#994690)

* 與 MODDN 和 MODRDN 作業相關的存取控制已經更新：來源和目的地目標可以在同一存取控制指示中加以指定。(BZ#1118014)

* 新增 nsDS5ReplicaBindDNGroup 屬性，以便在複本繫結中使用群組辨別名稱。(BZ#1052754)

* WinSync 現可支援範圍擷取。若每個屬性的 MaxValRange 超過屬性值數量，WinSync 就會使用範圍擷取將所有屬性同步至目錄伺服器。
(BZ#1044149)

* 新增對 RFC 4527 讀取項目控制和 RFC 4533 內容同步作業 LDAP 標準的支援。(BZ#1044139、BZ#1044159)

* Referential Integrity (referint) 外掛程式現可使用替代組態區域。PlugInArg 外掛程式組態現可使用獨一無二的組態屬性。組態變更時不再需要重新啟動伺服器。(BZ#1044203)

* logconv.pl 記錄分析工具現可支援 gzip、bzip2 和 xz 壓縮檔，以及這些檔案的 TAR 封存和壓縮 TAR 封存。(BZ#1044188)

* 只有 Directory Manager 可以新增已編碼的密碼，或強制使用者在重設之後變更密碼。passwordAdminDN 屬性中定義的使用者現也可做到這點。(BZ#1118007)

* 「nsslapd-memberofScope」組態參數已新增至 MemberOf 外掛程式。開啟 MemberOf 並定義範圍後，利用 MODRDN 作業將群組移出範圍時會失敗。現在將成員項目移出範圍之外時，會正確移除 memberof 值。
(BZ#1044170)

* alwaysRecordLoginAttr 屬性已新增至 Account Policy 外掛程式組態項目，以便區分檢查帳戶活動時所用的屬性，以及成功登入後待更新的屬性。(BZ#1060032)

* root DSE 搜尋利用內含「-s base -b’’」選項的 ldapsearch 命令，只傳回使用者屬性，而非作業屬性。‘nsslapd-return-default’選項已經新增，以便向後相容。(BZ#1118021)

* MemberOf 外掛程式的組態能夠以對應至後端資料庫的尾碼儲存，進而允許複寫 MemberOf 組態。(BZ#1044205)

* 根據系統上可用 NSS 程式庫的支援範圍，新增對 SSL 版本的支援。由於存在 POODLE 弱點，SSLv3 預設為停用，即使 NSS 提供支援也是這樣。(BZ#1044191)

在透過‘cn=changelog’ LDAP 樹狀子目錄公開的變更記錄中，於 389 Directory Server 儲存資訊的方式中，發現一個資訊洩漏瑕疵。未驗證的使用者可能在某些情況下，利用此瑕疵從變更記錄讀取資料，這可能包括敏感資訊，如純文字密碼。
(CVE-2014-8105)

據發現，nsslapd-unhashed-pw-switch 389 Directory Server 組態選項設為 [關閉] 時，未防止未雜湊的密碼寫入變更記錄。這可能會允許能夠存取變更記錄的經驗證使用者讀取敏感資訊。(CVE-2014-8112)

增強功能：

- 新增 WinSync 組態參數：
用於同步多個樹狀子目錄的 winSyncSubtreePair，以及用於同步篩選之受限組合的 winSyncWindowsFilter 和 winSyncDirectoryFilter。

- 現在可以停止、開始或設定外掛程式，無需重新啟動伺服器便可使變更生效。

- 與 MODDN 和 MODRDN 作業相關的存取控制已更新：來源和目的地目標可在同一存取控制指示中加以指定。

- 新增 nsDS5ReplicaBindDNGroup 屬性，以便在複本繫結中使用群組辨別名稱。

- WinSync 現可支援範圍擷取。若每個屬性的 MaxValRange 超過屬性值數量，WinSync 就會使用範圍擷取將所有屬性同步至目錄伺服器。

- 新增對 RFC 4527 讀取項目控制和 RFC 4533 內容同步作業 LDAP 標準的支援。

- Referential Integrity (referint) 外掛程式現可使用替代組態區域。PlugInArg 外掛程式組態現可使用獨一無二的組態屬性。
 組態變更時不再需要重新啟動伺服器。

- logconv.pl 記錄分析工具現可支援 gzip、bzip2 和 xz 壓縮檔，以及這些檔案的 TAR 封存和壓縮 TAR 封存。

- 只有 Directory Manager 可新增已編碼的密碼，或強制使用者在重設之後變更其密碼。
 passwordAdminDN 屬性中定義的使用者現也可做到這點。

- ‘nsslapd-memberofScope’ 組態參數已新增至 MemberOf 外掛程式。啟用 MemberOf 並定義範圍後，利用 MODRDN 作業將群組移出範圍時會失敗。現在將成員項目移出範圍之外時，會正確移除 memberof 值。

- alwaysRecordLoginAttr 屬性已新增至 Account Policy 外掛程式組態項目，以便區分檢查帳戶活動時所用的屬性，以及成功登入後待更新的屬性。

- root DSE 搜尋利用內含「-s base -b''」選項的 ldapsearch 命令，只傳回使用者屬性，而非作業屬性。‘nsslapd-return-default’選項已經新增，以便向後相容。

- MemberOf 外掛程式的組態可儲存在對應至後端資料庫的尾碼中，進而允許複寫 MemberOf 組態。

- 根據系統上可用 NSS 程式庫的支援範圍，新增對 SSL 版本的支援。
 由於存在 POODLE 弱點，SSLv3 預設為停用，即使 NSS 提供支援也是這樣。

在透過 'cn=changelog' LDAP 樹狀子目錄公開的變更記錄中，於 389 Directory Server 儲存資訊的方式中，發現一個資訊洩漏缺陷。未驗證的使用者可能在某些情況下，利用此瑕疵從變更記錄讀取資料，這可能包括敏感資訊，如純文字密碼。
(CVE-2014-8105)

據發現，nsslapd-unhashed-pw-switch 389 Directory Server 組態選項設為 [關閉] 時，未防止未雜湊的密碼寫入變更記錄。這可能會允許能夠存取變更記錄的經驗證使用者讀取敏感資訊。(CVE-2014-8112)

包含安全性錯誤修正的 1.3.3.9 版

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:0416：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 389-ds-base 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在透過‘cn=changelog’ LDAP 樹狀子目錄公開的變更記錄中，於 389 Directory Server 儲存資訊的方式中，發現一個資訊洩漏瑕疵。未驗證的使用者可能在某些情況下，利用此瑕疵從變更記錄讀取資料，這可能包括敏感資訊，如純文字密碼。
(CVE-2014-8105)

據發現，nsslapd-unhashed-pw-switch 389 Directory Server 組態選項設為 [關閉] 時，未防止未雜湊的密碼寫入變更記錄。這可能會允許能夠存取變更記錄的經驗證使用者讀取敏感資訊。(CVE-2014-8112)

CVE-2014-8105 問題是由 Red Hat Identity Management 工程團隊的 Petr Špaček 所發現的，CVE-2014-8112 問題則是由 Red Hat Identity Management 工程團隊的 Ludwig Krispenz 所發現的。

增強功能：

* 新增 WinSync 組態參數：用於同步多個樹狀子目錄的 winSyncSubtreePair，以及用於同步篩選之受限組合的 winSyncWindowsFilter 和 winSyncDirectoryFilter。
(BZ# 746646)

* 現在可以停止、開始或配置外掛程式，無需重新啟動伺服器便可使變更生效。(BZ#994690)

* 與 MODDN 和 MODRDN 作業相關的存取控制已經更新：來源和目的地目標可以在同一存取控制指示中加以指定。(BZ#1118014)

* 新增 nsDS5ReplicaBindDNGroup 屬性，以便在複本繫結中使用群組辨別名稱。(BZ#1052754)

* WinSync 現可支援範圍擷取。若每個屬性的 MaxValRange 超過屬性值數量，WinSync 就會使用範圍擷取將所有屬性同步至目錄伺服器。
(BZ#1044149)

* 新增對 RFC 4527 讀取項目控制和 RFC 4533 內容同步作業 LDAP 標準的支援。(BZ#1044139、BZ#1044159)

* Referential Integrity (referint) 外掛程式現可使用替代組態區域。PlugInArg 外掛程式組態現可使用獨一無二的組態屬性。組態變更時不再需要重新啟動伺服器。(BZ#1044203)

* logconv.pl 記錄分析工具現可支援 gzip、bzip2 和 xz 壓縮檔，以及這些檔案的 TAR 封存和壓縮 TAR 封存。(BZ#1044188)

* 只有 Directory Manager 可以新增已編碼的密碼，或強制使用者在重設之後變更密碼。passwordAdminDN 屬性中定義的使用者現也可做到這點。(BZ#1118007)

* 「nsslapd-memberofScope」組態參數已新增至 MemberOf 外掛程式。開啟 MemberOf 並定義範圍後，利用 MODRDN 作業將群組移出範圍時會失敗。現在將成員項目移出範圍之外時，會正確移除 memberof 值。
(BZ#1044170)

* alwaysRecordLoginAttr 屬性已新增至 Account Policy 外掛程式組態項目，以便區分檢查帳戶活動時所用的屬性，以及成功登入後待更新的屬性。(BZ#1060032)

* root DSE 搜尋利用內含「-s base -b’’」選項的 ldapsearch 命令，只傳回使用者屬性，而非作業屬性。‘nsslapd-return-default’選項已經新增，以便向後相容。(BZ#1118021)

* MemberOf 外掛程式的組態能夠以對應至後端資料庫的尾碼儲存，進而允許複寫 MemberOf 組態。(BZ#1044205)

* 根據系統上可用 NSS 程式庫的支援範圍，新增對 SSL 版本的支援。由於存在 POODLE 弱點，SSLv3 預設為停用，即使 NSS 提供支援也是這樣。(BZ#1044191)

ID	名稱	產品	系列	已發布	已更新	嚴重性
81634	RHEL 7 : 389-ds-base (RHSA-2015:0416)	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	medium
82248	Scientific Linux 安全性更新：SL7.x x86_64 上的 389-ds-base	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
81893	CentOS 7 : 389-ds-base (CESA-2015:0416)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	medium
82508	Amazon Linux AMI：389-ds-base (ALAS-2015-501)	Nessus	Amazon Linux Local Security Checks	2015/4/2	2018/4/18	medium
82543	Fedora 22：389-ds-base-1.3.3.9-1.fc22 (2015-3368)	Nessus	Fedora Local Security Checks	2015/4/3	2021/1/11	medium
81724	Oracle Linux 7：389-ds-base (ELSA-2015-0416)	Nessus	Oracle Linux Local Security Checks	2015/3/10	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium