来自 Red Hat 安全公告 2008:0110：

更新后的 openldap 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于访问目录服务的协议。

这些更新后的 openldap 程序包对存储在 Berkeley DB (BDB) 存储后端的对象进行 NOOP 控制，修复了 OpenLDAP slapd 后台程序处理 modify 和 modrdn 请求的方式中的缺陷。经过认证、有权限对这些 LDAP 对象执行 modify 或 modrdn 操作的攻击者可导致 slapd 崩溃。
（CVE-2007-6698、CVE-2008-0658）

openldap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

Oracle Linux 4 / 5：openldap (ELSA-2008-0110)

medium Nessus 插件 ID 67650

未找到变更日志