已在 openldap 中发现并修正了多种漏洞：

在从 OpenLDAP 2.4.13 到 2.4.40 的版本中， servers/slapd/overlays/deref.c 内的 deref_parseCtrl 函数允许远程攻击者通过在搜索请求中的 deref 控件内提供的空属性列表造成拒绝服务（空指针取消引用和崩溃）(CVE-2015-1545)。

在 OpenLDAP 2.4.40 中，servers/slapd/filter.c 中的 get_vrFilter 函数内存在双重释放漏洞，允许远程攻击者通过具有匹配值控件的构建的搜索查询造成拒绝服务（崩溃）(CVE-2015-1546)。

更新后的程序包提供针对这些安全问题的解决方案。

OpenLDAP 已更新，修复了两个安全问题以及一个缺陷。

修复了以下漏洞：

- CVE-2015-1546：在 valueReturnFilter 清理过程中 slapd 发生崩溃 (bnc#916914)

- CVE-2015-1545：通过 deref 控件和空属性列表进行搜索时 slapd 发生崩溃 (bnc#916897)

修复了以下非安全缺陷：

- boo#905959：使 connection-0（内部连接）无法显示在监视器后端

远程主机运行的 Mac OS X 10.10.x 版低于 10.10.3。因此，它受到以下组件中多种漏洞的影响：

- Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

openldap2 已更新，修复了两个安全问题和一个非安全缺陷。

修复了以下漏洞：

- 远程攻击者可通过搜索请求中 deref 控件的空属性列表，利用空指针取消引用和崩溃造成拒绝服务。(bnc#916897 CVE-2015-1545)

- 远程攻击者可通过具有匹配值控件的构建搜索查询造成拒绝服务（崩溃）。(bnc#916914 CVE-2015-1546)

修复了以下非安全问题：

- 阻止 connection-0（内部连接）在监控后端显示 (bnc#905959)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

openldap2 已更新，修复了三个安全问题和一个非安全缺陷。

修复了以下漏洞：

- 远程攻击者可通过在搜索请求后立即取消绑定造成拒绝服务（slapd 崩溃）。
 （bnc#846389、CVE-2013-4449）

- 远程攻击者可通过搜索请求中 deref 控件的空属性列表，利用空指针取消引用和崩溃造成拒绝服务。（bnc#916897、CVE-2015-1545）

- 远程攻击者可通过具有匹配值控件的构建搜索查询造成拒绝服务（崩溃）。（bnc#916914、CVE-2015-1546）修复了以下非安全缺陷：

- 阻止 connection-0（内部连接）在监视器后端显示。(bnc#905959)

远程主机运行的 Mac OS X 版本是 10.8.5 或 10.9.5 版，缺少安全更新 2015-004。因此，它受到以下组件中多种漏洞的影响：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - Security - Code SIgning
 - UniformTypeIdentifiers

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82326	Mandriva Linux 安全公告：openldap (MDVSA-2015:073)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium
85174	openSUSE 安全更新：openldap2 (openSUSE-2015-526)	Nessus	SuSE Local Security Checks	2015/8/3	2021/1/19	medium
82699	Mac OS X 10.10.x < 10.10.3 多种漏洞 (FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2022/2/11	critical
84261	SUSE SLED12 / SLES12 安全更新：openldap2 (SUSE-SU-2015:1077-1)	Nessus	SuSE Local Security Checks	2015/6/18	2021/1/6	medium
83516	SuSE 11.3 安全更新：openldap2（SAT 修补程序编号 10635）	Nessus	SuSE Local Security Checks	2015/5/18	2021/1/6	medium
82700	Mac OS X 多种漏洞（安全更新 2015-004）(FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2022/2/11	critical

检测

插件搜索

medium

medium

critical

medium

medium

critical