このopenldap2の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-13565：SASL認証およびセッション暗号化を使用する際の認証バイパスを修正しました（bsc#1143194）。

CVE-2019-13057：委任されたデータベース管理者権限の問題を修正しました（bsc#1143273）。

CVE-2017-17740: nopsモジュールとoverlayのメンバーの両方が有効な場合、スタックで割り当てられたバッファの解放を試行します。これにより、リモートの攻撃者が、メンバーMODDN操作を通じてサービス拒否（slapdクラッシュ）を引き起こす可能性があります。（bsc#1073313）

修正された非セキュリティ問題：openldap_update_modules_path.shで破損しているshebang行を修正しました（bsc#1114845）。

最初の起動時に/var/lib/ldap/にファイルを作成し、トランザクション更新を可能にします（bsc#1111388）

tmpfiles作成を実行させない不適切なpostスクリプト呼び出しを修正しました（bsc#1111388）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：openldap2（SUSE-SU-2019:2395-1）

high Nessus プラグイン ID 129043

変更ログが見つかりません