来自 Red Hat 安全公告 2007:0430：

更新后的 openldap 程序包修复了一个安全缺陷和一个内存泄漏缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序、库和开发工具的开源套件。

在 OpenLDAP 处理自写访问的方式中发现一个缺陷。具有自写访问权限的用户能够修改任何用户的可分辨名。具有自写入权限的用户应该只能修改其自己的可分辨名。(CVE-2006-4600)

在 OpenLDAP 的 ldap_start_tls_s() 函数中发现一个内存泄漏缺陷。
使用此函数的应用程序可导致内存不足 (OOM) 状况，从而使应用程序崩溃。

建议所有用户升级此更新后的 openldap 程序包，其中包含向后移植的补丁，更新后用户不容易受这些问题的影响。

检测

Oracle Linux 3：openldap (ELSA-2007-0430)

low Nessus 插件 ID 67514

未找到变更日志