リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- CVE-2015-6908 openldap：ber_get_next のサービス拒否の脆弱性（#1263170）

- 修正：syncprov psearch の競合状態（#999811）

- 修正：CVE-2013-4449 rwm オーバーレイによる特定のクエリのセグメンテーション違反（#1064146）

- 修正：IPv6 がホストで無効の場合に　IPv6 DNS クエリを送信しません（#812772）

- 修正：静的ライブラリストリッピングを無効にします（#684630）

- 修正：syncrepl と slap_sl_free におけるメモリリーク（#741184）

- 新しい機能の更新：ldap_domain2hostlist の優先度/重み付けを配慮します（#733435）

- 修正：initscript が誤って %config としてマークされています（#738768）

- 新しい機能：ldap_domain2hostlist の優先度/重み付けを配慮します（#733435）

- 修正：パッケージ構築中の厳格なエイリアスの警告（#732381）

- 修正：OpenLDAP パッケージにデバッグデータがありません（#684630）

- doc：ドキュメントが、認証局を特定するために、TLS_CACERTDIR ではなく、TLS_CACERT を使用することを選択しました（#699652）

- 修正：CA 証明書のいずれかが読み取れない場合に、libldap がそのディレクトリを無視します（#609722）

- 修正：移行：migrate_all_offline.sh が重複しているエントリを処理できません（#563148）

- 修正：データベースのリカバリが必要な場合に、Init スクリプトが誤って機能しています（#604092）

- 修正：CVE-2011-1024 ppolicy が転送する bind エラーメッセージにより成功します（#680486）

- 修正：接続に対する slapd の同時アクセスにより slapd がサイレントで無効になります（#641953）

- バックポート：ldap_init_fd API 関数

- 修正：userPassword 属性を置換/削除する際に、ppolicy がクラッシュします（#665951）

- 修正：TLS の使用時に接続がフリーズします（#591419）

- レプリケーション中にタスクを 2 回削除しません

- modrdn のセグメンテーション違反の問題を修正しました（#606375）

- TLS の NULL 文字を処理するパッチを compat パッケージに追加しました（#606375、Jan Vcelak 氏がバックポートするパッチ）

検出

OracleVM 3.2：openldap（OVMSA-2016-0069）

medium Nessus プラグイン ID 91749

変更ログが見つかりません