389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 在 389-ds-base 处理 LDAP bind 请求的方式中发现无效指针取消引用缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP bind 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。(CVE-2017-2668) Red Hat 在此感谢 Joachim Jabs (F24) 报告此问题。缺陷补丁：* 此前，‘deref’ 插件未能取消引用使用可分辨名称 (DN) 语法的属性，例如 ‘uniqueMember’。通过此修补程序，‘deref’ 插件可取消引用此类属性，以及 ‘Name and Optional UID’ 语法。因此，‘deref’ 插件现在支持任何语法。(BZ#1435365)

检测

RHEL 6：389-ds-base (RHSA-2017:0893)

medium Nessus 插件 ID 99339

版本 3.12