远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-930:05 公告中提及的多个漏洞的影响。

    389 目录服务器是符合 LDAPv3 的服务器。基础程序包包含 LDAP 服务器和用于服务器管理的命令行实用工具。
    此版本修复的安全问题
    CVE-2016-4992
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-5405
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-5416
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    修复的缺陷：
    * 此前，在重新加载缓冲区时，更改日志迭代器缓冲区中的缺陷造成其指向错误位置。这导致复制动作可跳过更改日志的某些部分，最终一些更改未能复制。此缺陷已修复，因重新加载更改日志缓冲区错误，而造成复制数据丢失的状况不会再发生。
    * 此前，如果对使用者生成内部修改（例如通过用户帐户策略插件），并因复制作业收到对相同属性的其他更改，则某个缺陷会导致目录服务器积存使用者状态信息。通过确保仅在替换操作比现有属性删除更改次序号 (CSN) 新的情况下，方应用该替换操作来修复此缺陷，并且这种情况下状态信息不再积存。
    增强：
    * 在多主机复制环境中，其中多个主机同时接收更新，以前，由于诸如网络连接速度慢等问题，单个主机可能会获得对副本的独占访问权并将其保留很长时间。在此期间，其他主机遭到阻止，无法访问同一副本，因而大大延迟复制进程。此更新添加了新的配置属性 nsds5ReplicaReleaseTimeout可用于指定超时秒数。超过指定超时期限后，母版释放副本，允许其他母版访问并发送其更新。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4389-ds-base-1.2.11.15-84.AXS4 (AXSA:2016-930:05)

critical Nessus 插件 ID 289200

版本 1.1