現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openldap 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

此更新也可修正下列錯誤：

* 之前，OpenLDAP 伺服器若有多個並行連線，可造成 slapd 服務意外終止並伴隨一個宣告錯誤。此更新加入 Mutex 以保護多個執行緒不存取帶連線的結構，而 slapd 服務不再當機。(BZ#677611)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0347：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

據發現，將任何字串提供作為密碼時，OpenLDAP back-ndb 後端皆可成功驗證 root 辨別名稱 (DN)。如果遠端使用者知道 root DN 值，他們便可利用此瑕疵存取 OpenLDAP 目錄。注意：此問題只會影響使用 NDB 後端的 OpenLDAP 安裝，其僅透過第三方軟體適用於 Red Hat Enterprise Linux 6。(CVE-2011-1025)

在 OpenLDAP 處理相關辨別名稱 (modrdn) 修改要求的方式中發現一個瑕疵。未經驗證的遠端使用者可利用此瑕疵，透過含有 RDN 空舊值的 modrdn 要求，使 OpenLDAP 伺服器當機。(CVE-2011-1081)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

錯誤未涵蓋的變更：

- 已移除 sysconfig/ldap 的 slurpd 選項

- 修正：NSS 實作中可能發生的 NULL 指標解除參照

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201406-36 中所述的弱點影響 (OpenLDAP：多個弱點)

在 OpenLDAP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能使用特製的憑證對使用 OpenLDAP 進行的 SSL 連線發起攔截式攻擊、繞過安全性限制或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2011:0346：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openldap 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

此更新也可修正下列錯誤：

* 之前，OpenLDAP 伺服器若有多個並行連線，可造成 slapd 服務意外終止並伴隨一個宣告錯誤。此更新加入 Mutex 以保護多個執行緒不存取帶連線的結構，而 slapd 服務不再當機。(BZ#677611)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

據發現，將任何字串提供作為密碼時，OpenLDAP back-ndb 後端皆可成功驗證 root 辨別名稱 (DN)。如果遠端使用者知道 root DN 值，他們便可利用此瑕疵存取 OpenLDAP 目錄。注意：此問題只會影響使用 NDB 後端的 OpenLDAP 安裝，其僅透過第三方軟體適用於 Red Hat Enterprise Linux 6。
 (CVE-2011-1025)

在 OpenLDAP 處理相關辨別名稱 (modrdn) 修改要求的方式中發現一個瑕疵。未經驗證的遠端使用者可利用此瑕疵，透過含有 RDN 空舊值的 modrdn 要求，使 OpenLDAP 伺服器當機。(CVE-2011-1081)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

在 enldap 中發現多個弱點且已修正：

當使用具有鏈結重疊和 ppolicy_forward_updates (即驗證失敗重新轉送) 的主-從組態時，版本舊於 2.4.24 的 OpenLDAP 2.4.x 內 back-ldap 中的 chain.c 會允許遠端經過驗證的使用者傳送無效的密碼至從屬伺服器，藉此繞過外部程式驗證 (CVE-2011-1024)。

在 2.4.24 版之前的 2.4.x 版 OpenLDAP 中，back-ndb 的 bind.cpp 未要求驗證 root 辨別名稱 (DN)，其允許遠端攻擊者透過任意密碼繞過預定的存取限制 (CVE-2011-1025)。

在版本舊於 2.4.24 的 OpenLDAP 2.4.x 中，Slapd 的 modrdn.c 允許遠端攻擊者透過 OldDN 欄位含有空值的相關辨別名稱 (DN) 修改要求 (即 MODRDN 作業)，造成拒絕服務 (程序損毀) (CVE-2011-1081)。

已修補更新版套件，以更正這些問題。

據發現，當使用從屬伺服器與鏈結重疊時，OpenLDAP 未正確檢查轉送的驗證失敗。
若以此方式設定 OpenLDAP，攻擊者可透過傳送無效的密碼給從屬伺服器來繞過驗證檢查。(CVE-2011-1024)

據發現，當使用 back-ndb 後端時，OpenLDAP 未正確執行對於 rootdn 的驗證檢查。
攻擊者可惡意利用此問題，透過傳送任意密碼來存取目錄。依預設，Ubuntu 未在 OpenLDAP 中隨附 back-ndb 支援。此問題不會影響 Ubuntu 8.04 LTS。
(CVE-2011-1025)

據發現，OpenLDAP 未正確驗證 modrdn 要求。未經驗證的遠端使用者可利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2011-1081)。

已在重定基底期間修正三個安全性問題！

錯誤未涵蓋的變更：

- 新增：針對使用 ulimit 之 slapd 的系統資源限制

- 修正：NSS 實作中潛在的 NULL 指標解除參照。OpenLDAP 套件已重定基底至 2.4.24。

API 的延伸：

- libldap 新增：ldap_destroy ldap_dup ldap_sasl_interactive_bind

- libldif 新增：ldif_put_wrap ldif_sput_wrap

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

據發現，將任何字串提供作為密碼時，OpenLDAP back-ndb 後端皆可成功驗證 root 辨別名稱 (DN)。如果遠端使用者知道 root DN 值，他們便可利用此瑕疵存取 OpenLDAP 目錄。注意：此問題只會影響使用 NDB 後端的 OpenLDAP 安裝，其僅透過第三方軟體適用於 Scientific Linux 6。(CVE-2011-1025)

在 OpenLDAP 處理相關辨別名稱 (modrdn) 修改要求的方式中發現一個瑕疵。未經驗證的遠端使用者可利用此瑕疵，透過含有 RDN 空舊值的 modrdn 要求，使 OpenLDAP 伺服器當機。(CVE-2011-1081)

安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53428	CentOS 5 : openldap (CESA-2011:0346)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
68229	Oracle Linux 6 : openldap (ELSA-2011-0347)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
56296	Fedora 14 : openldap-2.4.23-10.fc14 (2011-3627)	Nessus	Fedora Local Security Checks	2011/9/26	2021/1/11	medium
76331	GLSA-201406-36：OpenLDAP：多個弱點	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	medium
68228	Oracle Linux 5 : openldap (ELSA-2011-0346)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
52628	RHSA-2011-0347: compat-openldap	Nessus	Red Hat Local Security Checks	2011/3/11	2021/1/14	medium
53227	Mandriva Linux 安全性公告：openldap (MDVSA-2011:056)	Nessus	Mandriva Local Security Checks	2011/3/31	2021/1/6	medium
52627	RHEL 5：openldap (RHSA-2011:0346)	Nessus	Red Hat Local Security Checks	2011/3/11	2021/1/14	medium
53257	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：openldap、openldap2.3 弱點 (USN-1100-1)	Nessus	Ubuntu Local Security Checks	2011/4/1	2019/9/19	medium
53516	Fedora 15 : openldap-2.4.24-2.fc15 (2011-3612)	Nessus	Fedora Local Security Checks	2011/4/22	2021/1/11	medium
60988	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 openldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium