远程主机受到 GLSA-201406-36 中所述漏洞的影响（OpenLDAP：多种漏洞）

已在 OpenLDAP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用特别构建的证书在使用 OpenLDAP 的 SSL 连接上执行中间人攻击，从而绕过安全限制或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

已修复 OpenLDAP 中的若干问题：

- 特别构建的 MODRDN 操作可以导致 OpenLDAP 服务器崩溃。(CVE-2010-0211/ CVE-2010-0212)

- syncrepl 在 refreshAndPersist 模式下可能会解除删除

来自 Red Hat 安全公告 2010:0543：

更新后的 openldap 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

已在 slapd 后台程序处理修改相对辨别名称 (modrdn) 请求的方式中发现一个未初始化的指针使用缺陷。
经认证的有权执行 modrdn 操作的用户可以使用此缺陷，通过特别构建的 modrdn 请求使 slapd 后台程序崩溃。(CVE-2010-0211)

Red Hat 在此感谢 CERT-FI 负责任地报告 CVE-2010-0211 缺陷，其将这些问题的发现归功于 Ilkka Mattila 和 Tuomas Salomäki。

已在 OpenLDAP 处理 X.509 证书的 CommonName 字段中的 NUL 字符的方式中发现一个缺陷。能够获得精心构建的由受信任的证书颁发机构签名的证书的攻击者可以诱骗使用 OpenLDAP 库的应用程序错误地接受该证书，从而允许攻击者执行中间人攻击。(CVE-2009-3767)

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.5。Mac OS X 10.6.5 含有下列产品的安全修复：- AFP Server - Apache mod_perl - Apache - AppKit - ATS - CFNetwork - CoreGraphics - CoreText - CUPS - Directory Services - diskdev_cmds - Disk Images - Flash Player plug-in - gzip - Image Capture - ImageIO - Image RAW - Kernel - MySQL - neon - Networking - OpenLDAP - OpenSSL - Password Server - PHP - Printing - python - QuickLook - QuickTime - Safari RSS - Time Machine - Wiki Server - X11 - xar

a. glibc 的服务控制台更新

服务控制台程序包 glibc、glibc-common 与 nscd 都已更新至 2.5-34.4908.vmw 版。

通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-3847 和 CVE-2010-3856。

b. sudo 的服务控制台更新

服务控制台程序包 sudo 已更新至 1.7.2p1-8.el5_5 版。

通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-2956。

c. openldap 的服务控制台更新

服务控制台程序包 openldap 已更新至 2.3.43-12.el5_5.1 版。

通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-0211 和 CVE-2010-0212。

在 slapd 后台程序处理修改相对辨别名称 (modrdn) 请求的方式中发现多种缺陷。经认证的有权执行 modrdn 操作的用户可以使用这些缺陷，通过特别构建的 modrdn 请求使 slapd 后台程序崩溃。
（CVE-2010-0211、CVE-2010-0212）

安装此更新后，OpenLDAP 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0542：

更新后的 openldap 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 slapd 后台程序处理修改相对辨别名称 (modrdn) 请求的方式中发现多种缺陷。经认证的有权执行 modrdn 操作的用户可以使用这些缺陷，通过特别构建的 modrdn 请求使 slapd 后台程序崩溃。
（CVE-2010-0211、CVE-2010-0212）

Red Hat 在此感谢 CERT-FI 负责任地报告这些缺陷，其将这些问题的发现归功于 Ilkka Mattila 和 Tuomas Salomäki。

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括任意代码执行漏洞：

- glibc
 - glibc-common
 - nscd
 - openldap
 - sudo

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76331	GLSA-201406-36：OpenLDAP：多种漏洞	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	medium
51616	SuSE 11.1 安全更新：openLDAP（SAT 修补程序编号 2551）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	medium
68065	Oracle Linux 4：openldap (ELSA-2010-0543)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
50548	Mac OS X 10.6.x < 10.6.5 多种漏洞	Nessus	MacOS X Local Security Checks	2010/11/10	2022/6/8	critical
51422	VMSA-2011-0001：服务控制台程序包 glibc、sudo 与 openldap 的 VMware ESX 第三方更新	Nessus	VMware ESX Local Security Checks	2011/1/6	2021/1/6	high
60819	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 openldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68064	Oracle Linux 5：openldap (ELSA-2010-0542)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
89673	VMware ESX 第三方库多个漏洞 (VMSA-2011-0001)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high

检测

插件搜索

medium

medium

medium

critical

high

medium

medium

high