このopenldap2の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-13565：SASL認証およびセッション暗号化を使用する際の認証バイパスを修正しました（bsc#1143194）。

  - CVE-2019-13057：委任されたデータベース管理者権限の問題を修正しました（bsc#1143273）。

  - CVE-2017-17740：nopsモジュールとoverlayのメンバーの両方が有効な場合、スタックで割り当てられたバッファの解放を試行します。これにより、リモートの攻撃者が、メンバーMODDN操作を通じてサービス拒否（slapdクラッシュ）を引き起こす可能性があります。（bsc#1073313）

セキュリティ以外の修正された問題：

  - openldap_update_modules_path.shで破損しているshebang行を修正しました（bsc#1114845）。

  - 最初の起動時に/var/lib/ldap/にファイルを作成し、トランザクション更新を可能にします（bsc#1111388）

  - tmpfiles作成を実行させない不適切なpostスクリプト呼び出しを修正しました（bsc#1111388）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：openldap2（openSUSE-2019-2157）

high Nessus プラグイン ID 129280

変更ログが見つかりません