セキュリティ修正プログラム:

  - 389-ds-baseがLDAPバインドリクエストを処理する方法に、無効なポインターデリファレンスの欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を使用して、特別に細工されたLDAPバインドリクエストでns-slapdをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-2668）

バグ修正プログラム:

  - 以前は、「deref」プラグインが「uniqueMember」などの識別名（DN）構文を使用する属性をデリファレンスできませんでした。このパッチを適用することで、「deref」プラグインはそのような属性、さらには「名前とオプションのUID」構文をデリファレンスできます。その結果、「deref」プラグインはすべての構文をサポートするようになりました。

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64の389-ds-base（20170411）

medium Nessus プラグイン ID 99300

変更ログが見つかりません