更新后的 Red Hat Directory Server 和相关程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Directory Server 8.2。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

redhat-ds-base 程序包提供 Red Hat Directory Server，其为符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 Directory Server 后台程序 (ns-slapd) 处理使用证书群组的访问控制指令 (ACI) 的方式中发现一个缺陷。
如果拥有定义的证书群组的 LDAP 用户尝试绑定到目录服务器，可造成 ns-slapd 进入无限循环并消耗过量 CPU 时间。(CVE-2012-0833)

Red Hat 在此感谢 Graham Leggett 报告此问题。

此更新还修复以下缺陷：

* 使用包含范围搜索过滤器的复杂过滤器，搜索速度缓慢。(BZ#853004)

* 如果重新启动服务器，或存在某种类型的连接失败，用户可能无法再登录控制台。需要手动操作以应用此补丁：必须将 aci 添加到“o=netscaperoot”中的每个“cn=Server Group”条目，从而允许匿名/所有用户拥有读取/搜索权限。(BZ#856089)

* 启用复制后，尝试替换一个仅大小写与新值不同的现有值（例如，将“cn: foo”更改为“cn: FOO”），从而因错误 20 而导致操作失败。
(BZ#891866)

所有 Red Hat Directory Server 8.2 用户都应升级到解决了这些问题的更新后的程序包。

检测

RHEL 5：Red Hat Directory Server (RHSA-2013:0549)

low Nessus 插件 ID 78949

未找到变更日志