Scientific Linux 安全更新：SL5.x i386/x86_64 中的 openldap

medium Nessus 插件 ID 60987

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 OpenLDAP 处理从 OpenLDAP 从属服务器传递到主服务器的认证失败的方式中，发现了一个缺陷。如果为 OpenLDAP 配置了链式覆盖，并转发认证失败，OpenLDAP 将以匿名用户身份绑定到目录，并返回成功，而不是在经过认证的绑定上返回失败。这可能允许将 LDAP 用于认证的系统上的用户在不知道密码的情况下登入基于目录的帐户。(CVE-2011-1024)

此更新还修复以下缺陷：

- 以前，OpenLDAP 服务器的多个并发连接可导致 slapd 服务因断言错误意外终止。此更新添加了互斥体，以防多个线程通过一个连接访问结构，所以 slapd 服务不再崩溃。(BZ#677611)

安装此更新后，OpenLDAP 后台程序将自动重新启动。