この更新では以下のセキュリティ上の問題が修正されます：

- CVE-2015-6908：ber_get_next 関数により、リモートの攻撃者が細工された BER データを通じてサービス拒否（到達可能なアサーションおよびアプリケーションクラッシュ）を引き起こすことが可能でした。これは、slapd に対する攻撃によって実証されています。（bsc#945582）

- CVE-2015-4000：弱いディフィー・ヘルマンサイズの脆弱性を修正します。（bsc#937766）

また、次の非セキュリティバグも修正します：

- bsc#955210：IPv6 環境における反応しない LDAP ホスト検索

この更新は、次の機能を追加します：

- fate#319300：オンデマンドでロードできる SHA2 パスワードハッシュ化モジュール。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12/SLES12 セキュリティ更新：openldap2（SUSE-SU-2016:0224-1）（Logjam）

low Nessus プラグイン ID 88176

バージョン 2.13