openldap に複数の脆弱性が見つかり、修正されています：

チェーンオーバーレイのマスタースレーブ構成および ppolicy_forward_updates（一種の認証失敗転送）を使用する場合、 2.4.24 以前の OpenLDAP 2.4.x の back-ldap の chain.c では、リモート認証ユーザーが無効なパスワードをスレーブサーバーに送信することで外部プログラムによる認証をバイパスすることがあります（CVE-2011-1024）。

2.4.24 以前の OpenLDAP 2.4.x の slapd の modrdn.c では、 OldDN フィールドに空白の値がある相対的な識別名（DN）修正リクエストによってリモート攻撃者がサービス拒否（デーモンクラッシュ）を引き起こすことがあります（CVE-2011-1081）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：openldap（MDVSA-2011: 055）

medium Nessus プラグイン ID 53226

変更ログが見つかりません