来自 Red Hat 安全公告 2016:2594： 389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 下列程序包已升级到更新的上游版本： 389-ds-base (1.3.5.10)。(BZ#1270020) 安全补丁： * 已发现 389 目录服务器容易受到匿名用户读取默认 ACI（访问控制指令）缺陷的攻击。这会导致敏感信息泄露。(CVE-2016-5416) * 在 389 目录服务器中发现信息泄露缺陷。无权访问特定 LDAP 子树对象的用户，可发送具有指定对象名称的 LDAP ADD 操作。根据目标对象是否存在，返回至用户的错误消息不同。(CVE-2016-4992) * 已发现 389 目录服务器容易发生因时序攻击而导致远程密码泄露的问题。远程攻击者可利用此缺陷，在多次尝试后检索目录服务器密码。(CVE-2016-5405) CVE-2016-5416 问题由 Viktor Ashirov (Red Hat) 发现； CVE-2016-4992 问题由 Petr Spacek (Red Hat) 和 Martin Basti (Red Hat) 发现；CVE-2016-5405 问题由 William Brown (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

检测

Oracle Linux 7 : 389-ds-base (ELSA-2016-2594)

critical Nessus 插件 ID 94714

未找到变更日志