現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：collate.c 之 SetUnicodeStringFromUTF_8 中透過搜尋篩選器發生遠端拒絕服務 (DoS) (CVE-2018-1054) * 389-ds-base：因為 ch_malloc.c 之 slapi_ct_memcmp 函式中缺少大小檢查，因此繞過驗證 (CVE-2017-15135) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2017-15135 問題是由 Martin Poole (Red Hat) 所發現。

偵測

CentOS 6：389-ds-base (CESA-2018:0515)

high Nessus Plugin ID 108342

版本 1.7