更新后的 openldap 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

发现 OpenLDAP 解析 OpenSSL 式加密字符串的方式中存在缺陷。因此，OpenLDAP 可能会使用本不应启用的密码。(CVE-2015-3276)

此问题由 Red Hat Software Maintenance Engineering group 的 Martin Poole 发现。

openldap 程序包已升级到上游版本 2.4.40，在之前版本的基础上提供了大量缺陷补丁和一项增强：

* 已经向 ppolicy 属性类型描述添加 ORDERING 匹配规则。* 服务器在处理 SRV 记录时不会再意外终止。已添加 objectClass 丢失信息，使用户可以通过标准方式修改前端配置。

(BZ#1147982)

此更新还修复以下缺陷：

* 以前，OpenLDAP 未正确处理大量同步更新。因此，向服务器发送大量并行更新请求可导致死锁。通过此更新，已删除引起死锁的多余锁定机制，从而修复缺陷。(BZ#1125152)

* httpd 服务有时会在 libldap 库卸载时出现分段错误并意外终止。已修改底层源代码，以防止可触发此缺陷的不良内存访问错误。因此，httpd 在此情况下不再崩溃。(BZ#1158005)

* 将系统从 Red Hat Enterprise Linux 6 升级到 Red Hat Enterprise Linux 7 后，链接到特定库的符号链接会意外指向属于 openldap-devel 程序包的位置。如果用户卸载 openldap-devel，符号链接会损坏，且“rpm -V openldap”命令有时会产生错误。通过此更新，符号链接在上述情况下不再损坏。如果用户将 openldap 降级到 2.4.39-6 或更低版本，符号链接可能会损坏。进行此类降级后，建议验证符号链接是否损坏。为此，请确保已安装 yum-plugin-verify 程序包并运行“rpm -V openldap”或“yum verify openldap”命令以获取目标库。(BZ#1230263)

此外，此更新还添加了以下增强：

* 现在 OpenLDAP 客户端会自动选择网络安全服务 (NSS) 默认加密套件与服务器进行通信。现已无需在 OpenLDAP 源代码中手动维护默认加密套件。(BZ#1245279)

建议所有 openldap 用户升级这些更新后的程序包，其中修正了这些问题并添加此增强。

检测

RHEL 7：openldap (RHSA-2015:2131)

high Nessus 插件 ID 86970

未找到变更日志