安全性修正：- 據發現，389 Directory Server 常有預設 ACI (Access Control Instructions) 可能遭到匿名使用者讀取的缺陷。這可能導致敏感資訊外洩。(CVE-2016-5416) - 在 389 Directory Server 中發現資訊洩漏缺陷。有權存取特定 LDAP 子目錄物件的使用者就可傳送具有特定物件名稱的 LDAP ADD 作業。傳回給使用者的錯誤訊息視目標物件是否存在而有所不同。(CVE-2016-4992) - 據發現，389 Directory Server 常有遠端密碼因定時攻擊而洩漏的問題。遠端攻擊者可利用此缺陷，在多次嘗試後擷取目錄伺服器密碼。(CVE-2016-5405) 錯誤修正：- 以前，重新載入緩衝區時，changelog 迭代器緩衝區中的一個錯誤造成其指向錯誤位置。導致複製作業因而略過 changelog 某些部份，進而未複製到某些變更。我們已修正此錯誤，且因未正確重新載入 changelog 緩衝區所致的複製資料遺失狀況也不再發生。- 以前，若在取用者端產生內部修改 (例如，由 Account Policy 外掛程式產生)，並從複製作業接收到對相同屬性所做的其他變更內容，某個錯誤會造成 Directory Server 在取用者端積存狀態資訊。我們透過確定僅在取代作業比既有屬性刪除變更序號 (CSN) 新的情況下，才套用取代作業，解決了此錯誤，因此，在此狀況下，狀態資訊不再積存。增強功能：- 在有多個操作主機同時接收更新的多主機複製環境中，因為如網路連線速度緩慢之類的問題，以前單一操作主機可能會取得對某複本的獨佔存取權限，並長期保有。在此期間，其他操作主機遭到鎖定，無法存取相同複本，因而大幅延遲複製處理程序的速度。此更新新增了新的組態屬性「nsds5ReplicaReleaseTimeout」，可用於指定以秒為單位的逾時時間。過了指定的逾時期間後，操作主機就會釋出複本，以供其他操作主機存取及傳送其更新。

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。下列套件已升級至更新的上游版本：389-ds-base (1.3.5.10)。(BZ#1270020) 安全性修正：* 據發現，389 Directory Server 常有預設 ACI (Access Control Instructions) 可能遭到匿名使用者讀取的缺陷。這可能導致敏感資訊外洩。(CVE-2016-5416) * 在 389 Directory Server 中發現資訊洩漏缺陷。有權存取特定 LDAP 子目錄物件的使用者就可傳送具有特定物件名稱的 LDAP ADD 作業。傳回給使用者的錯誤訊息視目標物件是否存在而有所不同。(CVE-2016-4992) * 據發現，389 Directory Server 常有遠端密碼因定時攻擊而洩漏的問題。遠端攻擊者可利用此缺陷，在多次嘗試後擷取目錄伺服器密碼。(CVE-2016-5405) CVE-2016-5416 問題是由 Viktor Ashirov (Red Hat) 所發現；CVE-2016-4992 問題是由 Petr Spacek (Red Hat) 和 Martin Basti (Red Hat) 所發現；而 CVE-2016-5405 問題則是由 William Brown (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

來自 Red Hat 安全公告 2016:2594： 現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 下列套件已升級到更新的上游版本： 389-ds-base (1.3.5.10)。(BZ#1270020) 安全性修正： * 據發現，389 Directory Server 常有預設 ACI (Access Control Instructions) 可能遭到匿名使用者讀取的缺陷。這可能導致敏感資訊外洩。(CVE-2016-5416) * 在 389 Directory Server 中發現資訊洩漏缺陷。有權存取特定 LDAP 子目錄物件的使用者就可傳送具有特定物件名稱的 LDAP ADD 作業。傳回給使用者的錯誤訊息視目標物件是否存在而有所不同。(CVE-2016-4992) * 據發現，389 Directory Server 常有遠端密碼因定時攻擊而洩漏的問題。遠端攻擊者可利用此缺陷，在多次嘗試後擷取目錄伺服器密碼。(CVE-2016-5405) CVE-2016-5416 問題由 Viktor Ashirov (Red Hat) 發現； CVE-2016-4992 問題由 Petr Spacek (Red Hat) 和 Martin Basti (Red Hat) 發現；CVE-2016-5405 問題由 William Brown (Red Hat) 發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

下列套件已升級至更新的上游版本：389-ds-base (1.3.5.10)。安全性修正：- 據發現，389 Directory Server 常有預設 ACI (Access Control Instructions) 可能遭到匿名使用者讀取的缺陷。這可能導致敏感資訊外洩。(CVE-2016-5416) - 在 389 Directory Server 中發現資訊洩漏缺陷。有權存取特定 LDAP 子目錄物件的使用者就可傳送具有特定物件名稱的 LDAP ADD 作業。傳回給使用者的錯誤訊息視目標物件是否存在而有所不同。(CVE-2016-4992) - 據發現，389 Directory Server 常有遠端密碼因定時攻擊而洩漏的問題。遠端攻擊者可利用此缺陷，在多次嘗試後擷取目錄伺服器密碼。(CVE-2016-5405) CVE-2016-5416 問題是由 Viktor Ashirov (Red Hat) 所發現；CVE-2016-4992 問題是由 Petr Spacek (Red Hat) 和 Martin Basti (Red Hat) 所發現；而 CVE-2016-5405 問題則是由 William Brown (Red Hat) 所發現。其他變更：

現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 據發現，389 Directory Server 常有預設 ACI (Access Control Instructions) 可能遭到匿名使用者讀取的缺陷。這可能導致敏感資訊外洩。(CVE-2016-5416) * 在 389 Directory Server 中發現資訊洩漏缺陷。有權存取特定 LDAP 子目錄物件的使用者就可傳送具有特定物件名稱的 LDAP ADD 作業。傳回給使用者的錯誤訊息視目標物件是否存在而有所不同。(CVE-2016-4992) * 據發現，389 Directory Server 常有遠端密碼因定時攻擊而洩漏的問題。遠端攻擊者可利用此缺陷，在多次嘗試後擷取目錄伺服器密碼。(CVE-2016-5405) CVE-2016-5416 問題是由 Viktor Ashirov (Red Hat) 所發現；CVE-2016-4992 問題是由 Petr Spacek (Red Hat) 和 Martin Basti (Red Hat) 所發現；而 CVE-2016-5405 問題則是由 William Brown (Red Hat) 所發現。錯誤修正：* 以前，重新載入緩衝區時，changelog 迭代器緩衝區中的一個錯誤造成其指向錯誤位置。導致複製作業因而略過 changelog 某些部份，進而未複製到某些變更。我們已修正此錯誤，且因未正確重新載入 changelog 緩衝區所致的複製資料遺失狀況也不再發生。(BZ#1354331) * 以前，若在取用者端產生內部修改 (例如，由 Account Policy 外掛程式產生)，並從複製作業接收到對相同屬性所做的其他變更內容，某個錯誤會造成 Directory Server 在取用者端積存狀態資訊。我們透過確定僅在取代作業比既有屬性刪除變更序號 (CSN) 新的情況下，才套用取代作業，解決了此錯誤，因此，在此狀況下，狀態資訊不再積存。(BZ#1379599) 增強功能：* 在有多個操作主機同時接收更新的多主機複製環境中，因為如網路連線速度緩慢之類的問題，以前單一操作主機可能會取得對某複本的獨佔存取權限，並長期保有。在此期間，其他操作主機遭到鎖定，無法存取相同複本，因而大幅延遲複製處理程序的速度。此更新新增了新的組態屬性「nsds5ReplicaReleaseTimeout」，可用於指定以秒為單位的逾時時間。過了指定的逾時期間後，操作主機就會釋出複本，以供其他操作主機存取及傳送其更新。(BZ#1358390)

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。下列套件已升級至更新的上游版本：389-ds-base (1.3.5.10)。(BZ#1270020) 安全性修正：* 據發現，389 Directory Server 常有預設 ACI (Access Control Instructions) 可能遭到匿名使用者讀取的缺陷；這可能導致敏感資訊外洩。(CVE-2016-5416) * 在 389 Directory Server 中發現資訊洩露缺陷。有權存取特定 LDAP 子目錄物件的使用者就可傳送具有特定物件名稱的 LDAP ADD 作業。傳回給使用者的錯誤訊息視目標物件是否存在而有所不同。(CVE-2016-4992) * 據發現，389 Directory Server 常有遠端密碼因定時攻擊而洩露的問題。遠端攻擊者可利用此缺陷，在多次嘗試後擷取目錄伺服器密碼。(CVE-2016-5405) CVE-2016-5416 問題是由 Viktor Ashirov (Red Hat) 所發現；CVE-2016-4992 問題是由 Petr Spacek (Red Hat) 和 Martin Basti (Red Hat) 所發現；而 CVE-2016-5405 問題則是由 William Brown (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

來自 Red Hat 安全公告 2016:2765： 現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 安全性修正： * 據發現，389 Directory Server 常有預設 ACI (Access Control Instructions) 可能遭到匿名使用者讀取的缺陷。這可能導致敏感資訊外洩。(CVE-2016-5416) * 在 389 Directory Server 中發現資訊洩漏缺陷。有權存取特定 LDAP 子目錄物件的使用者就可傳送具有特定物件名稱的 LDAP ADD 作業。傳回給使用者的錯誤訊息視目標物件是否存在而有所不同。(CVE-2016-4992) * 據發現，389 Directory Server 常有遠端密碼因定時攻擊而洩漏的問題。遠端攻擊者可利用此缺陷，在多次嘗試後擷取目錄伺服器密碼。(CVE-2016-5405) CVE-2016-5416 問題由 Viktor Ashirov (Red Hat) 發現； CVE-2016-4992 問題由 Petr Spacek (Red Hat) 和 Martin Basti (Red Hat) 發現；CVE-2016-5405 問題由 William Brown (Red Hat) 發現。 錯誤修正： * 以前，重新載入緩衝區時，changelog 迭代器緩衝區中的一個錯誤造成其指向錯誤位置。導致複製作業因而略過 changelog 某些部份，進而未複製到某些變更。我們已修正此錯誤，且因未正確重新載入 changelog 緩衝區所致的複製資料遺失狀況也不再發生。(BZ#1354331) * 以前，若在取用者端產生內部修改 (例如，由 Account Policy 外掛程式產生)，並從複製作業接收到對相同屬性所做的其他變更內容，某個錯誤會造成 Directory Server 在取用者端積存狀態資訊。我們透過確定僅在取代作業比既有屬性刪除變更序號 (CSN) 新的情況下，才套用取代作業，解決了此錯誤，因此，在此狀況下，狀態資訊不再積存。(BZ#1379599) 增強功能： * 在有多個操作主機同時接收更新的多主機複製環境中，因為如網路連線速度緩慢之類的問題，以前單一操作主機可能會取得對某複本的獨佔存取權限，並長期保有。 在此期間，其他操作主機遭到鎖定，無法存取相同複本，因而大幅延遲複製處理程序的速度。此更新新增了新的組態屬性「nsds5ReplicaReleaseTimeout」，可用於指定以秒為單位的逾時時間。過了指定的逾時期間後，操作主機就會釋出複本，以供其他操作主機存取及傳送其更新。(BZ#1358390)

現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 據發現，389 Directory Server 常有預設 ACI (Access Control Instructions) 可能遭到匿名使用者讀取的缺陷；這可能導致敏感資訊外洩。(CVE-2016-5416) * 在 389 Directory Server 中發現資訊洩露缺陷。有權存取特定 LDAP 子目錄物件的使用者就可傳送具有特定物件名稱的 LDAP ADD 作業。傳回給使用者的錯誤訊息視目標物件是否存在而有所不同。(CVE-2016-4992) * 據發現，389 Directory Server 常有遠端密碼因定時攻擊而洩露的問題。遠端攻擊者可利用此缺陷，在多次嘗試後擷取目錄伺服器密碼。(CVE-2016-5405) CVE-2016-5416 問題是由 Viktor Ashirov (Red Hat) 所發現；CVE-2016-4992 問題是由 Petr Spacek (Red Hat) 和 Martin Basti (Red Hat) 所發現；而 CVE-2016-5405 問題則是由 William Brown (Red Hat) 所發現。錯誤修正：* 以前，重新載入緩衝區時，changelog 迭代器緩衝區中的一個錯誤造成其指向錯誤位置；導致複製作業因而略過 changelog 某些部份，進而未複製到某些變更。我們已修正此錯誤，且因未正確重新載入 changelog 緩衝區所致的複製資料遺失狀況也不再發生。(BZ#1354331) * 以前，若在取用者端產生內部修改 (例如，由 Account Policy 外掛程式產生)，並從複製作業接收到對相同屬性所做的其他變更內容，某個錯誤會造成 Directory Server 在取用者端積存狀態資訊。我們透過確定僅在取代作業比既有屬性刪除變更序號 (CSN) 新的情況下，才套用取代作業，解決了此錯誤，因此，在此狀況下，狀態資訊不再積存。(BZ#1379599) 增強功能：* 在有多個操作主機同時接收更新的多主機複製環境中，因為如網路連線速度緩慢之類的問題，以前單一操作主機可能會取得對某複本的獨佔存取權限，並長期保有。在此期間，其他操作主機遭到鎖定，無法存取相同複本，因而大幅延遲複製處理程序的速度。此更新新增了新的組態屬性「nsds5ReplicaReleaseTimeout」，可用於指定以秒為單位的逾時時間。過了指定的逾時期間後，操作主機就會釋出複本，以供其他操作主機存取及傳送其更新。(BZ#1358390)

CVE-2016-5405 389-ds-base：密碼驗證容易受到定時攻擊

據發現，389 Directory Server 常有遠端密碼因定時攻擊而洩露的問題。遠端攻擊者可利用此缺陷，在多次嘗試後擷取目錄伺服器密碼。

CVE-2016-5416 389-ds-base：匿名使用者可讀取 ACI

據發現，389 Directory Server 常有預設 ACI (Access Control Instructions) 可能遭到匿名使用者讀取的缺陷。這可能導致敏感資訊外洩。

CVE-2016-4992 389-ds-base：透過重複使用 LDAP ADD 作業造成資訊洩漏

在 389 Directory Server 中發現資訊洩露缺陷。有權存取特定 LDAP 子目錄物件的使用者就可傳送具有特定物件名稱的 LDAP ADD 作業。傳回給使用者的錯誤訊息視目標物件是否存在而有所不同。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95049	Scientific Linux 安全性更新：389-ds-base on SL6.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2016/11/22	2021/1/14	critical
95340	CentOS 7：389-ds-base (CESA-2016:2594)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
94714	Oracle Linux 7：389-ds-base (ELSA-2016-2594)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	critical
95832	Scientific Linux 安全性更新：SL7.x x86_64 上的 389-ds-base	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
94979	CentOS 6：389-ds-base (CESA-2016:2765)	Nessus	CentOS Local Security Checks	2016/11/21	2021/1/4	critical
94557	RHEL 7：389-ds-base (RHSA-2016:2594)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
94907	Oracle Linux 6：389-ds-base (ELSA-2016-2765)	Nessus	Oracle Linux Local Security Checks	2016/11/16	2021/1/14	critical
94910	RHEL 6：389-ds-base (RHSA-2016:2765)	Nessus	Red Hat Local Security Checks	2016/11/16	2019/10/24	critical
95893	Amazon Linux AMI：389-ds-base (ALAS-2016-773)	Nessus	Amazon Linux Local Security Checks	2016/12/16	2018/4/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical