この389-ds用更新プログラムでは、以下の問題を修正します。次のセキュリティ上の脆弱性に対処しました。：

次のセキュリティ脆弱性に対処しました：

CVE-2018-10850：ch_malloc.cのslapi_ct_memcmp関数でのサイズチェックの欠落による認証バイパスを修正しました（bsc#1096368）

CVE-2017-15134：サーバーサイドソートを使用するldapsearchによってユーザーがクラッシュを引き起こす問題を修正しました（bsc#1076530）

CVE-2017-15135：ch_malloc.c内のslapi_ct_memcmp関数のサイズチェックが不十分なことによる認証バイパス（bsc#1076530）

CVE-2018-10935：サーバー側で並べ替えを行うldapsearchにより、ユーザーがクラッシュを引き起こす可能性がある問題を修正しました（bsc#1105606）

CVE-2018-14624：log__error_emergency()でログファイルを再び開くとき、エラーログを制御するロックが正しく使用されませんでした。これにより、攻撃者が大量の変更を非常に大きなDNに送信し、slapdをクラッシュさせる可能性がありました（bsc#1106699）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：389-ds (SUSE-SU-2019:1207-1)

high Nessus プラグイン ID 124855

変更ログが見つかりません