この389-ds用更新プログラムでは、以下の問題を修正します。次のセキュリティ上の脆弱性に対処しました。：

  - CVE-2017-7551：389-ds-base：返しコードが異なるため、ロックされたアカウントでパスワードのブルートフォースが可能（bsc#1051997）

  - CVE-2016-4992：389-ds：LDAP ADD演算の反復使用による情報開示（bsc#997256）

  - CVE-2016-5405：389-ds：タイミング攻撃に脆弱なパスワード認証（bsc#1007004）

  - CVE-2017-2591：389-ds-base：uiduniq.cにおけるヒープバッファオーバーフロー（bsc#1020670）

  - CVE-2017-2668細工されたLDAPメッセージによる389-dsリモートクラッシュ（bsc#1069067）

  - CVE-2016-0741：389-ds：ワーカースレッドは、DoSを引き起こす異常にクローズされた接続を検出しません（bsc#1069074）

検出

openSUSEセキュリティ更新プログラム：389-ds（openSUSE-2017-1396）

critical Nessus プラグイン ID 105366

変更ログが見つかりません