在 enldap 中發現多個弱點且已修正：

當使用具有鏈結重疊和 ppolicy_forward_updates (即驗證失敗重新轉送) 的主-從組態時，版本舊於 2.4.24 的 OpenLDAP 2.4.x 內 back-ldap 中的 chain.c 會允許遠端經過驗證的使用者傳送無效的密碼至從屬伺服器，藉此繞過外部程式驗證 (CVE-2011-1024)。

在版本舊於 2.4.24 的 OpenLDAP 2.4.x 中，Slapd 的 modrdn.c 允許遠端攻擊者透過 OldDN 欄位含有空值的相關辨別名稱 (DN) 修改要求 (即 MODRDN 作業)，造成拒絕服務 (程序損毀) (CVE-2011-1081)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openldap 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

此更新也可修正下列錯誤：

* 之前，OpenLDAP 伺服器若有多個並行連線，可造成 slapd 服務意外終止並伴隨一個宣告錯誤。此更新加入 Mutex 以保護多個執行緒不存取帶連線的結構，而 slapd 服務不再當機。(BZ#677611)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

啟用 'ppolicy_forward_updates' 選項的主/從組態可能會允許使用者以無效的密碼登入 (CVE-2011-1024)。

未驗證的使用者可造成 ldap 伺服器當機 (CVE-2011-1081)。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

此更新也可修正下列錯誤：

- 之前，OpenLDAP 伺服器若有多個並行連線，可造成 slapd 服務意外終止並伴隨一個宣告錯誤。此更新加入 Mutex 以保護多個執行緒不存取帶連線的結構，而 slapd 服務不再當機。(BZ#677611)

安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

在 enldap 中發現多個弱點且已修正：

當使用具有鏈結重疊和 ppolicy_forward_updates (即驗證失敗重新轉送) 的主-從組態時，版本舊於 2.4.24 的 OpenLDAP 2.4.x 內 back-ldap 中的 chain.c 會允許遠端經過驗證的使用者傳送無效的密碼至從屬伺服器，藉此繞過外部程式驗證 (CVE-2011-1024)。

在 2.4.24 版之前的 2.4.x 版 OpenLDAP 中，back-ndb 的 bind.cpp 未要求驗證 root 辨別名稱 (DN)，其允許遠端攻擊者透過任意密碼繞過預定的存取限制 (CVE-2011-1025)。

在版本舊於 2.4.24 的 OpenLDAP 2.4.x 中，Slapd 的 modrdn.c 允許遠端攻擊者透過 OldDN 欄位含有空值的相關辨別名稱 (DN) 修改要求 (即 MODRDN 作業)，造成拒絕服務 (程序損毀) (CVE-2011-1081)。

已修補更新版套件，以更正這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

據發現，將任何字串提供作為密碼時，OpenLDAP back-ndb 後端皆可成功驗證 root 辨別名稱 (DN)。如果遠端使用者知道 root DN 值，他們便可利用此瑕疵存取 OpenLDAP 目錄。注意：此問題只會影響使用 NDB 後端的 OpenLDAP 安裝，其僅透過第三方軟體適用於 Red Hat Enterprise Linux 6。
 (CVE-2011-1025)

在 OpenLDAP 處理相關辨別名稱 (modrdn) 修改要求的方式中發現一個瑕疵。未經驗證的遠端使用者可利用此瑕疵，透過含有 RDN 空舊值的 modrdn 要求，使 OpenLDAP 伺服器當機。(CVE-2011-1081)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0346：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openldap 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

此更新也可修正下列錯誤：

* 之前，OpenLDAP 伺服器若有多個並行連線，可造成 slapd 服務意外終止並伴隨一個宣告錯誤。此更新加入 Mutex 以保護多個執行緒不存取帶連線的結構，而 slapd 服務不再當機。(BZ#677611)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

據發現，當使用從屬伺服器與鏈結重疊時，OpenLDAP 未正確檢查轉送的驗證失敗。
若以此方式設定 OpenLDAP，攻擊者可透過傳送無效的密碼給從屬伺服器來繞過驗證檢查。(CVE-2011-1024)

據發現，當使用 back-ndb 後端時，OpenLDAP 未正確執行對於 rootdn 的驗證檢查。
攻擊者可惡意利用此問題，透過傳送任意密碼來存取目錄。依預設，Ubuntu 未在 OpenLDAP 中隨附 back-ndb 支援。此問題不會影響 Ubuntu 8.04 LTS。
(CVE-2011-1025)

據發現，OpenLDAP 未正確驗證 modrdn 要求。未經驗證的遠端使用者可利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2011-1081)。

已在重定基底期間修正三個安全性問題！

錯誤未涵蓋的變更：

- 新增：針對使用 ulimit 之 slapd 的系統資源限制

- 修正：NSS 實作中潛在的 NULL 指標解除參照。OpenLDAP 套件已重定基底至 2.4.24。

API 的延伸：

- libldap 新增：ldap_destroy ldap_dup ldap_sasl_interactive_bind

- libldif 新增：ldif_put_wrap ldif_sput_wrap

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

據發現，將任何字串提供作為密碼時，OpenLDAP back-ndb 後端皆可成功驗證 root 辨別名稱 (DN)。如果遠端使用者知道 root DN 值，他們便可利用此瑕疵存取 OpenLDAP 目錄。注意：此問題只會影響使用 NDB 後端的 OpenLDAP 安裝，其僅透過第三方軟體適用於 Scientific Linux 6。(CVE-2011-1025)

在 OpenLDAP 處理相關辨別名稱 (modrdn) 修改要求的方式中發現一個瑕疵。未經驗證的遠端使用者可利用此瑕疵，透過含有 RDN 空舊值的 modrdn 要求，使 OpenLDAP 伺服器當機。(CVE-2011-1081)

安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

下列安全性問題已修正：

- 啟用「ppolicy_forward_updates」選項的主/從組態可能允許使用者以無效的密碼登入。
 (CVE-2011-1024)

- 未經驗證的使用者可損毀 ldap 伺服器。
 (CVE-2011-1081)

錯誤未涵蓋的變更：

- 已移除 sysconfig/ldap 的 slurpd 選項

- 修正：NSS 實作中可能發生的 NULL 指標解除參照

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2011:0347：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

據發現，將任何字串提供作為密碼時，OpenLDAP back-ndb 後端皆可成功驗證 root 辨別名稱 (DN)。如果遠端使用者知道 root DN 值，他們便可利用此瑕疵存取 OpenLDAP 目錄。注意：此問題只會影響使用 NDB 後端的 OpenLDAP 安裝，其僅透過第三方軟體適用於 Red Hat Enterprise Linux 6。(CVE-2011-1025)

在 OpenLDAP 處理相關辨別名稱 (modrdn) 修改要求的方式中發現一個瑕疵。未經驗證的遠端使用者可利用此瑕疵，透過含有 RDN 空舊值的 modrdn 要求，使 OpenLDAP 伺服器當機。(CVE-2011-1081)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- CVE-2015-6908 openldap：ber_get_next 拒絕服務弱點 (#1263170)

- 修正：syncprov psearch 爭用情形 (#999811)

- 修正：CVE-2013-4449 含有 rwm 重疊之特定查詢的分割錯誤 (#1064146)

- 修正：主機停用 IPv6 時，不傳送 IPv6 DNS 查詢 (#812772)

- 修正：停用靜態程式庫去除 (#684630)

- 修正：syncrepl 和 slap_sl_free 中的記憶體洩漏 (#741184)

- 新功能更新：透過 ldap_domain2hostlist 接受優先順序/權重 (#733435)

- 修正：initscript 不正確標記為 %config (#738768)

- 新功能：透過 ldap_domain2hostlist 接受優先順序/權重 (#733435)

- 修正：套件構建期間的嚴格別名處理警告 (#732381)

- 修正：OpenLDAP 套件缺少除錯資料 (#684630)

- 文件：以偏好使用 TLS_CACERT 而非 TLS_CACERTDIR 的文件指定授權單位 (#699652)

- 修正：若有任何 CA 憑證無法讀取，libldap 會忽略 CA 憑證目錄 (#609722)

- 修正：移轉：migrate_all_offline.sh 無法處理重複的項目 (#563148)

- 修正：需要復原資料庫時，Init 指令碼會運作錯誤 (#604092)

- 修正：CVE-2011-1024 ppolicy 轉送的 bind 失敗訊息導致成功 (#680486)

- 修正：slapd 並行存取連線造成 slapd 在無訊息的狀態下終止 (#641953)

- 反向移植：ldap_init_fd API 函式

- 修正：取代刪除 userPassword 屬性時 ppolicy 損毀 (#665951)

- 修正：使用 TLS 時連線凍結 (#591419)

- 複寫期間不會移除工作兩次

- 修正 modrdn 中的分割錯誤問題 (#606375)

- 在相容套件中新增修補程式，處理 TLS 中的 null 字元 (#606375，由 Jan Vcelak 提供反向移植的修補程式)

遠端主機受到 GLSA-201406-36 中所述的弱點影響 (OpenLDAP：多個弱點)

在 OpenLDAP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能使用特製的憑證對使用 OpenLDAP 進行的 SSL 連線發起攔截式攻擊、繞過安全性限制或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53226	Mandriva Linux 安全性公告：openldap (MDVSA-2011:055)	Nessus	Mandriva Local Security Checks	2011/3/31	2021/1/6	medium
53428	CentOS 5 : openldap (CESA-2011:0346)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
53783	openSUSE 安全性更新：openldap2 (openSUSE-SU-2011:0356-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
60987	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53227	Mandriva Linux 安全性公告：openldap (MDVSA-2011:056)	Nessus	Mandriva Local Security Checks	2011/3/31	2021/1/6	medium
52628	RHSA-2011-0347: compat-openldap	Nessus	Red Hat Local Security Checks	2011/3/11	2021/1/14	medium
68228	Oracle Linux 5 : openldap (ELSA-2011-0346)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
52627	RHEL 5：openldap (RHSA-2011:0346)	Nessus	Red Hat Local Security Checks	2011/3/11	2021/1/14	medium
53257	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：openldap、openldap2.3 弱點 (USN-1100-1)	Nessus	Ubuntu Local Security Checks	2011/4/1	2019/9/19	medium
53516	Fedora 15 : openldap-2.4.24-2.fc15 (2011-3612)	Nessus	Fedora Local Security Checks	2011/4/22	2021/1/11	medium
75686	openSUSE 安全性更新：openldap2 (openSUSE-SU-2011:0359-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
60988	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 openldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53484	SuSE 11.1 安全性更新：OpenLDAP (SAT 修補程式編號 4086)	Nessus	SuSE Local Security Checks	2011/4/19	2021/1/19	medium
56296	Fedora 14 : openldap-2.4.23-10.fc14 (2011-3627)	Nessus	Fedora Local Security Checks	2011/9/26	2021/1/11	medium
68229	Oracle Linux 6 : openldap (ELSA-2011-0347)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
91749	OracleVM 3.2 : openldap (OVMSA-2016-0069)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	medium
75981	openSUSE 安全性更新：openldap2 (openSUSE-SU-2011:0363-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
76331	GLSA-201406-36：OpenLDAP：多個弱點	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium