遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2008-0389 公告中提及的弱點影響。

  - nss_ldap 中存在爭用條件，用於在呼叫 nss_ldap 後針對 pthread 程式庫和分支連結的應用程式時，可能會因為 LDAP 連線處理不當，而將使用者資料傳送至錯誤的處理程序。注意：此問題原本是針對傳回錯誤信箱的 Dovecot 報告的，但其他應用程式也可能受到影響。(CVE-2007-5794)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2008-381:03 公告中所提及的弱點影響的套件。

    nss_ldap 套件包含 nss_ldap 和 pam_ldap 模組。nss_ldap 模組是一種外掛程式允許應用程式從目錄伺服器擷取有關使用者和群組的資訊。pam_ldap 模組允許 PAM 感知應用程式使用目錄伺服器驗證使用者密碼。
    修正的錯誤：
    - nss_ldap 中存在爭用條件，用於在呼叫 nss_ldap 後針對 pthread 程式庫和分支連結的應用程式時，可能會因為 LDAP 連線處理不當，而將使用者資料傳送至錯誤的處理程序。
    注意此問題原本是針對傳回錯誤信箱的 Dovecot 報告的但其他應用程式也可能受到影響。
    - LDAP 伺服器的自動 DNS 探索無法運作
    - pam_ldap 嘗試變更密碼兩次
    - 新增 dbus、radvd、tomcat、radiusd、news、mailman 至 nss_initgroups_ignoreusers 的預設清單
    - 當補充 GID 陣列變得太大且未設定陣列大小限制時調整其大小

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2008-84:01 公告中所提及的弱點影響的套件。

    問題描述
    nss_ldap 套件包含 nss_ldap 和 pam_ldap 模組。nss_ldap 模組是一種外掛程式允許應用程式從目錄伺服器擷取有關使用者和群組的資訊。pam_ldap 模組允許 PAM 感知應用程式使用目錄伺服器驗證使用者密碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 nss_ldap 中發現一個爭用情形，其會影響進行 LDAP 連線的某些應用程式 (如 Dovecot)。這可造成 nss_ldap 以不同使用者的資訊回應對某位使用者之資訊的要求。(CVE-2007-5794)

此外，這些更新版套件亦可修正下列錯誤：

- 一個版本錯誤，使 nss_ldap 模組無法使用 DNS 探索目錄伺服器的位置。例如，設定 /etc/nsswitch.conf 組態檔使用「ldap」，但卻未在 /etc/ldap.conf 組態檔中設定「host」或「uri」選項時，不會聯絡任何目錄伺服器，也不會傳回任何結果。

- 用戶端電腦上之 /etc/ldap.conf 組態檔中的「port」選項遭到忽略。例如，如果您嘗試使用的目錄伺服器在非預設連接埠 (即非連接埠 389 或 636) 上接聽，則只可藉由將該連接埠號碼納入「uri」選項中，才能使用該目錄伺服器。在此更新版套件中，「port」選項可如預期般運作。

- 如果 pam_ldap 必須遵循轉介才能變更過期的密碼，則無法變更該密碼，例如，在複寫環境中使用從屬目錄伺服器時，便可能發生此情形。輸入新密碼後發生如下錯誤：「LDAP 密碼資訊更新失敗：無法聯絡　LDAP　伺服器；未充分將權限「寫入」'userPassword' 屬性」

這已在此更新版套件中解決。

- 在　/etc/ldap.conf　組態檔中設定「pam_password exop_send_old」密碼變更方法時，pam_ldap 模組中的邏輯錯誤造成用戶端電腦兩次嘗試變更使用者的密碼。首先，pam_ldap 模組嘗試使用「exop」要求變更密碼，然後再次使用 LDAP 修改要求。

- 當 Red Hat Enterprise Linux 5.1　上已安裝　krb5-*-1.6.1-17.el5　套件時，無法重新構建　nss_ldap-253-5.el5，這是因為如下錯誤所導致：

- 「././nss_ldap-253/nss_ldap.so」的　/builddir/build/SOURCES/dlopen.sh ./nss_ldap-253/nss_ldap.so dlopen() 失敗：
./././nss_ldap-253/nss_ldap.so：未定義的符號：
request_key 錯誤：/var/tmp/rpm-tmp.62652 (%build)　的不良結束狀態

已新增遺漏的程式庫，可解決此問題。

以遞迴方式列舉指定群組中的一群成員時，如果群組本身包含其他群組，則此模組配置用於儲存成員名稱的空間會有所不足，因而損毀堆積。此更新包含此錯誤的反向移植修正。

在 nss_ldap 中發現一個爭用情形，其會影響進行 LDAP 連線的某些應用程式 (如 Dovecot)。這可造成 nss_ldap 以不同使用者的資訊回應對某位使用者之資訊的要求。(CVE-2007-5794)

此更新版套件也可修正下列錯誤：

- 在特定情況下，應用程式在 Itanium(R) 架構中，對高度填入的群組 (例如：具有超過 150 個成員) 執行 LDAP 查閱時，該應用程式會損毀或可能造成分割錯誤。因此，此問題可能造成命令 (如「ls」) 傳回「ber_free_buf:
 Assertion」錯誤。

- 應用程式列舉 netgroup 成員時，即使 netgroup 不存在，nss_ldap 模組仍會傳回成功的狀態結果和 netgroup 名稱。此行為與其他模組不一致。在此更新版套件中，netgroup 不存在時，nss_ldap 不會再傳回成功狀態。

- 在主機和從屬伺服器環境中，系統設為使用唯讀目錄伺服器時，若使用者的登入嘗試因密碼過期遭拒，而後又立即變更其密碼，則複寫伺服器會傳回 LDAP 轉介，指示 pam_ldap 模組重新發出要求給其他使用者；不過 pam_ldap 模組無法執行此動作。在這些情況下會發生如下錯誤：

LDAP 密碼資訊更新失敗：無法聯絡　LDAP　伺服器 項目 [項目]「userPassword」屬性的「寫入」權限不充分

在此更新版套件中，繫結至從屬伺服器時允許變更密碼，進而解決此問題。

- 系統針對命名資訊使用目錄伺服器，且在「/etc/ldap.conf」中設定「nss_initgroups_ignoreusers root」時，dbus-daemon-1 會懸置。執行「service messagebus start」命令後並未啟動服務，也未發生失敗，若未取消命令，其可停止開機處理程序。

因此，此更新版套件將 nss_ldap 升級至隨附於 Scientific Linux 5 的版本。

遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2008-276:03 公告中所提及的弱點影響的套件。

    nss_ldap 套件包含 nss_ldap 和 pam_ldap 模組。
    nss_ldap 模組是一種外掛程式允許應用程式從目錄伺服器擷取有關使用者和群組的資訊。
    pam_ldap 模組允許 PAM 感知應用程式使用目錄伺服器驗證使用者密碼。
    修正的錯誤：
    nss_ldap 中的爭用情形在針對 pthread 程式庫連結的應用程式中使用時以及在呼叫 nss_ldap 後分支可能會因為不當處理 LDAP 連線而將使用者資料傳送至錯誤的處理程序。
    注意此問題原本是針對傳回錯誤信箱的 Dovecot 報告的但其他應用程式也可能受到影響。
    - LDAP 伺服器的自動 DNS 探索無法運作
    - pam_ldap 嘗試變更密碼兩次

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180599	Oracle Linux 5：nss_ldap (ELSA-2008-0389)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	critical
284343	MiracleLinux 3 nss_ldap-253-12AXS3 (AXSA:2008-381:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
284382	MiracleLinux 3 nss_ldap-253-3.1AXS3 (AXSA:2008-84:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
60407	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 nss_ldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60452	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 nss_ldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
284133	MiracleLinux 3 nss_ldap-253-12AXS3 (AXSA:2008-276:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

medium

medium

critical