在 openldap 中發現多個弱點且已更正：

在 OpenLDAP 的 2.4.13 版至 2.4.40 版中，servers/slapd/overlays/deref.c 的 deref_parseCtrl 函式會讓遠端攻擊者得以透過搜尋要求 deref 控制中的空白屬性清單，引發拒絕服務 (NULL 指標解除參照和當機) (CVE-2015-1545)。

在 OpenLDAP 2.4.40 的 servers/slapd/filter.c 中，get_vrFilter 函式中的重複釋放弱點允許遠端攻擊者透過具有相符值控制的特製搜尋查詢，造成拒絕服務 (當機) (CVE-2015-1546)。

更新版套件會提供這些安全性問題的解決方案。

OpenLDAP 已更新，修正了兩個安全性問題和一個錯誤。

下列弱點已修正：

- CVE-2015-1546：slapd 在 valueReturnFilter 清理中損毀 (bnc#916914)

- CVE-2015-1545：slapd 在使用 deref 控制和空白屬性清單搜尋時損毀 (bnc#916897)

下列非安全性錯誤已修正：

- boo#905959：阻止 connection-0 (內部連線) 在監控器後端顯示

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.3 版舊。因此，其會受到下列元件中的多個弱點影響：

- Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

openldap2 已更新，修正了兩個安全性問題和一個非安全性錯誤。

下列弱點已修正：

- 遠端攻擊者可透過 NULL 指標解除參照和損毀，在搜尋要求的解除參照控制中放入空白屬性清單，藉此造成拒絕服務。(bnc#916897 CVE-2015-1545)

- 遠端攻擊者可透過具有相符值控制的特製搜尋查詢，造成拒絕服務 (當機)。(bnc#916914 CVE-2015-1546)

下列非安全性問題已修正：

- 阻止 connection-0 (內部連線) 在監控器後端顯示 (bnc#905959)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

openldap2 已更新，可修正三個安全性問題和一個非安全性錯誤。

下列弱點已修正：

- 遠端攻擊者可在搜尋要求後立即解除繫結，藉此造成拒絕服務 (slapd 損毀)。
 (bnc#846389、CVE-2013-4449)

- 遠端攻擊者可透過 NULL 指標解除參照和損毀，在搜尋要求的解除參照控制中放入空白屬性清單，藉此造成拒絕服務。(bnc#916897、CVE-2015-1545)

- 遠端攻擊者可透過具有相符值控制的特製搜尋查詢，造成拒絕服務 (當機)。(bnc#916914、CVE-2015-1546) 下列非安全性錯誤已修正：

- 阻止 connection-0 (內部連線) 在監控器後端顯示。(bnc#905959)

遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-004。因此，其會受到下列元件中的多個弱點影響：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - Security - Code SIgning
 - UniformTypeIdentifiers

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82326	Mandriva Linux 安全性公告：openldap (MDVSA-2015:073)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium
85174	openSUSE 安全性更新：openldap2 (openSUSE-2015-526)	Nessus	SuSE Local Security Checks	2015/8/3	2021/1/19	medium
82699	Mac OS X 10.10.x < 10.10.3 多個弱點 (FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2022/2/11	critical
84261	SUSE SLED12 / SLES12 安全性更新：openldap2 (SUSE-SU-2015:1077-1)	Nessus	SuSE Local Security Checks	2015/6/18	2021/1/6	medium
83516	SuSE 11.3 安全性更新：openldap2 (SAT 修補程式編號 10635)	Nessus	SuSE Local Security Checks	2015/5/18	2021/1/6	medium
82700	Mac OS X 多個弱點 (安全性更新 2015-004) (FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2022/2/11	critical

偵測

搜尋 Plugin

medium

medium

critical

medium

medium

critical