次のバージョンにパッケージをリベースします： 4.0.5

CVE-2018-1000134は、UnboundID LDAP SDK for Javaの4.0.5リリースで修正されました。このCVEの詳細に関するブログ投稿が書き込まれており、https://nawilson.com/2018/03/19/cve-2018-1000134-and-the-unboundid-lda p-sdk-for-java/で確認できます

その他のバグ修正と改善がhttps://github.com/pingidentity/ldapsdk/releases/tag/4.0.5にある4.0.5リリースノートに記載されています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：unboundid-ldapsdk（2018-e8635ed222）

critical Nessus プラグイン ID 120872

バージョン 1.6