远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- CVE-2015-6908 openldap：ber_get_next 拒绝服务漏洞 (#1263171)

- 修复：因 mutex 初始化不正确而导致的 nslcd 段错误 (#1144294)

- 修复：如果使用 slapd.conf，更新 openldap 会删除数据库 (#1193519)

- 修复：ppc64：openldap-2.4.40 中的 slaptest 段错误 (#1202696)

- 修复：恢复意外删除的修补程序 (#1147983)

- 衍合到 2.4.40 (#1147983)

- 修复：使 /etc/openldap/check_password.conf 可供 ldap 读取 (#1155390)

- 恢复之前的修补程序 (#1172296)

- 修复：处理 SRV 记录时 ldap_domain2hostlist 中发生崩溃 (#1164369)

- 支持 TLS 1.1 和更高版本 (#1160467)

- 增强：添加 ppolicy-check-password (#1155390)

- 修复：防止释放的内存重复使用 (#1172296)

- 修复：提供 shim libldif.so (#1110382)

- 修复：生成服务器证书时删除正确的 tmp 文件 (#1102083)

- 删除未应用的修补程序

- 修复：客户端手册页中的 TLS_REQCERT 文档 (#1027796)

- 检查 %configure 并删除不存在的选项

- 添加衍合时忘记的另一个缺少的修补程序

- 修复：启用动态链接 - smbk5pwd 模块中未解析的符号

- 添加衍合时误删除的缺少的修补程序

- 衍合到 2.4.39 (#923680)

+ 终止许多上游的修补程序，向后移植其余修补程序

+ 在 mdb 中编译

+ 删除自动 slapd.conf -> slapd-config 转换

- 修复：某些具有 rwm 叠加的查询中的段错误 (#1003038)

- 修复：SSL_ForceHandshake 期间死锁 (#996373)

+ 恢复 nss-handshake-threadsafe.patch

检测

OracleVM 3.3：openldap (OVMSA-2015-0123)

medium Nessus 插件 ID 86216

未找到变更日志