来自 Red Hat 安全公告 2006:0719：

更新后的 nss_ldap 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

nss_ldap 是一组 C 库扩展，允许将 X.500 和 LDAP 目录服务器用作别名、以太、群组、主机、网络、协议、用户、RPC、服务和影子密码的主要源。

在 nss_ldap 处理由 LDAP 服务器发送的 PasswordPolicyResponse 控件的方式中发现一个缺陷。如果 LDAP 服务器对具有 PasswordPolicyResponse 控件的认证请求进行响应，则使用 nss_ldap 的应用程序可能会错误地认证某些用户。(CVE-2006-5170)

仅可在未正确处理 nss_ldap 错误消息的应用程序内利用此缺陷。当前仅已知 xscreensaver 利用此行为。

所有 nss_ldap 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

检测

Oracle Linux 4：nss_ldap (ELSA-2006-0719)

high Nessus 插件 ID 67415

未找到变更日志