389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 在 389-ds-base 处理 LDAP bind 请求的方式中发现无效指针取消引用缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP bind 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。(CVE-2017-2668) Red Hat 在此感谢 Joachim Jabs (F24) 报告此问题。缺陷补丁：* 此前，在筛选器中添加使用 ‘nsrole’ 虚拟属性的筛选角色定义时，目录服务器意外终止。已采用一个修补程序，现在角色插件会忽略全部虚拟属性。因此，使用无效的筛选器时，会记录一条错误消息。此外，角色会停用，目录服务器因而不会再失败。(BZ#1429498) * 在复制拓扑中，删除大量条目时，目录服务器错误地计算字符串格式条目的大小。计算的条目大小比实际要求要小。因此，目录服务器分配的内存不足，并且当写入数据时发生意外终止。通过此更新，在所述情况下，字符串格式条目的大小现在可以正确计算，并且目录服务器不会再意外终止。(BZ#1429495)

检测

RHEL 7：389-ds-base (RHSA-2017:0920)

medium Nessus 插件 ID 99343

版本 3.14