SuSE 11.3 安全更新：openldap2（SAT 修补程序编号 10635）
medium Nessus 插件 ID 83516
语言：
简介
远程 SuSE 11 主机缺少一个或多个安全更新。描述
openldap2 已更新，修复了三个安全问题和一个非安全缺陷。修复了以下漏洞：
- 远程攻击者可通过在搜索请求后立即取消绑定造成拒绝服务（slapd 崩溃）。
（bnc#846389、CVE-2013-4449）
- 远程攻击者可通过搜索请求中 deref 控件的空属性列表，利用空指针取消引用和崩溃造成拒绝服务。（bnc#916897、CVE-2015-1545）
- 远程攻击者可通过具有匹配值控件的构建搜索查询造成拒绝服务（崩溃）。（bnc#916914、CVE-2015-1546）修复了以下非安全缺陷：
- 阻止 connection-0（内部连接）在监视器后端显示。(bnc#905959)
解决方案
请应用 SAT 修补程序编号 10635。另见
https://bugzilla.novell.com/show_bug.cgi?id=846389
https://bugzilla.novell.com/show_bug.cgi?id=905959
https://bugzilla.novell.com/show_bug.cgi?id=916897
https://bugzilla.novell.com/show_bug.cgi?id=916914
http://support.novell.com/security/cve/CVE-2013-4449.html
插件详情
严重性: Medium
ID: 83516
文件名: suse_11_openldap2-20150423-150413.nasl
版本: 2.2
类型: local
代理: unix
发布时间: 2015/5/18
最近更新时间: 2021/1/6
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
漏洞信息
CPE: p-cpe:/a:novell:suse_linux:11:compat-libldap-2_3-0, p-cpe:/a:novell:suse_linux:11:libldap-2_4-2, p-cpe:/a:novell:suse_linux:11:libldap-2_4-2-32bit, p-cpe:/a:novell:suse_linux:11:openldap2, p-cpe:/a:novell:suse_linux:11:openldap2-back-meta, p-cpe:/a:novell:suse_linux:11:openldap2-client, cpe:/o:novell:suse_linux:11
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2015/4/13