この更新では以下のセキュリティ上の問題が修正されます：

- CVE-2015-6908：ber_get_next 関数により、リモートの攻撃者が細工された BER データを通じてサービス拒否（到達可能なアサーションおよびアプリケーションクラッシュ）を引き起こすことが可能でした。これは、slapd に対する攻撃によって実証されています。（bsc#945582）

- CVE-2015-4000：弱いディフィー・ヘルマンサイズの脆弱性を修正します。（bsc#937766）

また、次の非セキュリティバグも修正します：

- bsc#955210：IPv6 環境における反応しない LDAP ホスト検索

- bsc#904028：%pre によって使用される、欠如した依存関係 binutils を追加します。

検出

openSUSE セキュリティ更新：openldap2（openSUSE-2016-102）（Logjam）

low Nessus プラグイン ID 88534

バージョン 2.6