このopenldap2の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-13565：SASL認証およびセッション暗号化を使用する際の認証バイパスを修正しました（bsc#1143194）。

  - CVE-2019-13057：委任されたデータベース管理者権限の問題を修正しました（bsc#1143273）。

  - CVE-2017-17740：nopsモジュールとoverlayのメンバーの両方が有効な場合、スタックで割り当てられたバッファの解放を試行します。これにより、リモートの攻撃者が、メンバーMODDN操作を通じてサービス拒否（slapdクラッシュ）を引き起こす可能性があります。（bsc#1073313）

セキュリティ以外の修正された問題：

  - openldap_update_modules_path.shで破損しているshebang行を修正しました（bsc#1114845）。

  - 最初の起動時に/var/lib/ldap/にファイルを作成し、トランザクション更新を可能にします（bsc#1111388）

  - tmpfiles作成を実行させない不適切なpostスクリプト呼び出しを修正しました（bsc#1111388）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このopenldap2の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-13565：SASL認証およびセッション暗号化を使用する際の認証バイパスを修正しました（bsc#1143194）。

CVE-2019-13057：委任されたデータベース管理者権限の問題を修正しました（bsc#1143273）。

CVE-2017-17740: nopsモジュールとoverlayのメンバーの両方が有効な場合、スタックで割り当てられたバッファの解放を試行します。これにより、リモートの攻撃者が、メンバーMODDN操作を通じてサービス拒否（slapdクラッシュ）を引き起こす可能性があります。（bsc#1073313）

修正された非セキュリティ問題：openldap_update_modules_path.shで破損しているshebang行を修正しました（bsc#1114845）。

最初の起動時に/var/lib/ldap/にファイルを作成し、トランザクション更新を可能にします（bsc#1111388）

tmpfiles作成を実行させない不適切なpostスクリプト呼び出しを修正しました（bsc#1111388）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopenldap2の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2017-9287：ページサイズが0の検索でのmdbバックエンドの二重解放脆弱性を修正しました（bsc#1041764）。

CVE-2017-17740：nopsモジュールとmemberofオーバーレイの両方が有効な場合に発生する可能性があった、メンバーMODDN操作によるサービス拒否（slapdクラッシュ）を修正しました（bsc#1073313）。

修正された非セキュリティ問題：非ブロッキング接続の処理におけるリグレッションを修正します（bsc#1031702）

起動の失敗を引き起こす初期化されていない変数を修正します（bsc#1037396）

libldapによるソケット記述子の漏洩の問題を修正します（bsc#1065083）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopenldap2の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2017-17740：nopsモジュールとオーバーレイのメンバーの両方が有効な場合、スタックに割り当てられたバッファを解放しようとします。これにより、リモート攻撃者が、メンバーMODDNの操作を通じて、サービス拒否（slapdクラッシュ）を引き起こす可能性があります。（bsc#1073313）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129280	openSUSEセキュリティ更新プログラム：openldap2（openSUSE-2019-2157）	Nessus	SuSE Local Security Checks	2019/9/24	2019/12/24	high
129342	openSUSEセキュリティ更新プログラム：openldap2（openSUSE-2019-2176）	Nessus	SuSE Local Security Checks	2019/9/25	2021/1/19	high
129043	SUSE SLED15 / SLES15セキュリティ更新プログラム：openldap2（SUSE-SU-2019:2395-1）	Nessus	SuSE Local Security Checks	2019/9/19	2021/1/13	high
124018	SUSE SLES12セキュリティ更新プログラム：openldap2 (SUSE-SU-2019:0931-1)	Nessus	SuSE Local Security Checks	2019/4/12	2021/1/13	high
119743	SUSE SLED12 / SLES12セキュリティ更新プログラム：openldap2（SUSE-SU-2018:4150-1）	Nessus	SuSE Local Security Checks	2018/12/18	2021/1/13	high

検出

プラグインの検索

high

high

high

high

high