このopenldap2の更新では、次の問題が修正されます：

  - bsc#1182408 CVE-2020-36230 - decode.c ber_next_elementのX.509 DN解析中のslapdのアサーション失敗により、サービス拒否が発生します。

  - bsc#1182411 CVE-2020-36229 - ad_keystringのX.509 DN解析中のldap_X509dn2bvクラッシュにより、サービス拒否が発生します。

  - bsc#1182412 CVE-2020-36228 - Certificate List Exact Assertion処理中のクラッシュにつながる整数アンダーフローにより、サービス拒否が発生します。

  - bsc#1182413 CVE-2020-36227 - cancel_extop Cancel操作のslapdにおける無限ループにより、サービス拒否が発生します。

  - bsc#1182416 CVE-2020-36225 - saslAuthzTo処理中の二重解放とslapdクラッシュにより、サービス拒否が発生します。

  - bsc#1182417 CVE-2020-36224 - saslAuthzTo処理中の無効なポインターの解放とslapdクラッシュにより、サービス拒否が発生します。

  - bsc#1182415 CVE-2020-36226 - saslAuthzTo処理中のmemch->bv_lenの計算エラーとslapdクラッシュにより、サービス拒否が発生します。

  - bsc#1182419 CVE-2020-36222 - saslAuthzTo検証中のslapdのアサーション失敗により、サービス拒否が発生します。

  - bsc#1182420 CVE-2020-36221 - Certificate Exact Assertion処理中のslapdクラッシュにより、サービス拒否（schema_init.c serialNumberAndIssuerCheck）が発生します。

  - bsc#1182418 CVE-2020-36223 - Values Return Filter制御処理中のslapdクラッシュにより、サービス拒否（二重解放と領域外読み取り）が発生します。

  - bsc#1182279 CVE-2021-27212 - 細工されたパケットによりissuerAndThisUpdateCheck関数でslapdのアサーション失敗が発生する可能性があります。その結果、短いタイムスタンプによるサービス拒否（デーモン終了）が発生します。これは、schema_init.cとcheckTimeに関連しています。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：openldap2（openSUSE-2021-408）

high Nessus プラグイン ID 147794

バージョン 1.5