この389-dsのバージョン1.4.0.26への更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2016-5416：匿名のユーザーがデフォルトのACIを読み取る可能性がある情報漏洩を修正しました（bsc#991201）。

CVE-2018-1054：SetUnicodeStringFromUTF_8()にある検索フィルターを介したサービス拒否を修正しました（bsc#1083689）。

CVE-2018-1089：大きなフィルター値によるバッファオーバーフローを修正しました（bsc#1092187）。

CVE-2018-10871：権限のある攻撃者に平文パスワードの漏洩を引き起こす可能性のある特定のプラグインの情報漏洩を修正しました（bsc#1099465）。

CVE-2018-14638：delete_passwdPolicy ()のクラッシュによるサービス拒否を修正しました（bsc#1108674）。

CVE-2018-14648：検索クエリの無効な形式の値によって引き起こされるサービス拒否を修正しました（bsc#1109609）。

CVE-2018-10935：サーバー側のソートでのldapsearchに関連するサービス拒否を修正しました（bsc#1105606）。

CVE-2019-3883：TLSでのLDAPリクエストのハングによって引き起こされるサービス拒否を修正しました（bsc#1132385）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：389-ds（SUSE-SU-2019:2155-1）

high Nessus プラグイン ID 128021

変更ログが見つかりません