unboundid-ldapsdk 的更新现在可用于 Red Hat Virtualization Engine 4.1。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。UnboundID LDAP SDK for Java 是免费的 Java 库，可与 LDAP 目录服务器通讯，并执行相关任务，如读取和写入 LDIF、使用 base64 和 ASN.1 BER 将数据编码及解码，以及执行安全通讯。下列程序包已升级到更高的上游版本：unboundid-ldapsdk (4.0.5)。(BZ#1558308) 安全修复：* unboundid-ldapsdk：SimpleBindRequest 类的进程函数中存在错误的访问控制漏洞 (CVE-2018-1000134) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

RHEL 7：Virtualization (RHSA-2018:1713)

critical Nessus 插件 ID 110114

未找到变更日志