安全修复：- 389-ds-base: 引用计数器上的争用条件导致使用持续搜索时发生 DoS (CVE-2018-10850) - 389-ds-base: 带服务器端排序的 ldapsearch 允许用户造成崩溃 (CVE-2018-10935) - 389-ds-base：通过修改带有大型 DN 的命令造成服务器崩溃 (CVE-2018-14624) - 389-ds-base：当持续搜索连接意外终止时，delete_passwdPolicy 中发生崩溃 (CVE-2018-14638) 缺陷修复：- 此前，目录服务器默认启用 nucn-stans 框架，但此框架并不稳定。因此，会发生死锁和文件描述符泄露。此更新将 nsslapd-enable-nunc-stans 参数默认值更改为 'off'。因此，目录服务器现已稳定。- 当搜索评估 'shadowAccount’ 条目时，目录服务器会添加该条目的 shadow 属性。若启用细粒度密码策略，'shadowAccount’ 条目会包含其自有 'pwdpolicysubentry’ 策略属性。此前，为恢复此属性，服务器会针对每个 ’shadowAccount’ 条目进行非必要的内部搜索，因为该服务器已知该条目。通过此更新，目录服务器仅在条目未知时，才会启动内部搜索。因此，搜索性能（例如响应时间和吞吐量）有所提升。

检测

Scientific Linux 安全更新： SL7.x x86_64 中的 389-ds-base

medium Nessus 插件 ID 117785

未找到变更日志