来自 Red Hat 安全公告 2013:0742：

更新后的 389-ds-base 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

已发现当“nsslapd-allow-anonymous-access”配置设置设为“rootdse”时，389 目录服务器没有正确限制对条目的访问。匿名用户可连接至 LDAP 数据库，并且当搜索范围设置为 BASE 时，可访问 rootDSE 以外的信息。(CVE-2013-1897)

该问题由 Red Hat 的 Martin Kosek 发现。

此更新还修复以下缺陷：

* 以前，schema-reload 插件非线程安全。
因此，在重负载下执行 schema-reload.pl 脚本可能导致 ns-slapd 进程因分段错误而意外终止。目前，已重新设计 schema-reload 插件，使其线程安全，并且 schema-reload.pl 脚本可与其他 LDAP 操作一同执行。(BZ#929107)

* 在某些情况下，本地变量超出范围问题导致 modrdn 操作因分段错误而意外终止。该更新声明了位于函数正确位置的本地变量，使其不超出范围，并且 modrdn 操作不再崩溃。(BZ#929111)

* 如果使用“replica-force-cleaning”选项，则任务会手动构造要从配置中删除的确切值。
因此，没有清理任务配置，并且每次重新启动服务器时，任务都会出现上述行为。该更新搜索了要删除的确切值的配置，而不是手动构建值，并且当重新启动服务器时不会重新启动任务。(BZ#929114)

* 以前，当尝试获得不存在条目的有效权限时，可能发生空指针取消引用，导致因分段错误而意外终止。该更新检查了 NULL 条目指针，并返回适当的错误。现在，尝试获得不存在条目的有效权限时，不再引起崩溃，并且服务器返回适当的错误消息。(BZ#929115)

* 如果通过其他插件执行 DNA 操作，则 DNA 插件中的锁定时限问题会引起死锁。该更新改变了问题锁定的释放时限，并且 DNA 插件不会导致死锁。(BZ#929196)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

检测

Oracle Linux 6：389-ds-base (ELSA-2013-0742)

low Nessus 插件 ID 68806

未找到变更日志