在 nss_ldap 中发现一个争用条件，可影响某些进行 LDAP 连接的应用程序，如 Dovecot。这可能造成 nss_ldap 使用不同用户的信息回答某一用户的信息请求。(CVE-2007-5794)

同样，此更新后的程序包修复了以下缺陷：

- 在某些情况下，在 Itanium(R) 架构中，当应用程序对高填充群组（例如，包含 150 个以上的成员）执行 LDAP 查找时，应用程序会崩溃，或可能造成分段错误。同样，此问题可能造成“ls”等命令返回“ber_free_buf:
 Assertion”错误。

- 当应用程序枚举 netgroup 成员时，nss_ldap 模块返回成功的状态结果和 netgroup 名称，即使 netgroup 不存在也是如此。此行为与其他模块不一致。在此更新后的程序包中，当 netgroup 不存在时 nss_ldap 不再返回成功状态。

- 在主和从服务器环境中，在配置为使用只读目录服务器的系统中，如果用户登录尝试因密码过期而被拒绝，且用户立即尝试更改其密码，复制服务器会返回 LDAP 参照，指示 pam_ldap 模块将其请求重新发布至不同的服务器；但是，pam_ldap 模块无法执行此操作。在这些情况下，会发生以下错误：

LDAP 密码信息更新失败：无法联系 LDAP 服务器 对条目 [entry] 的“userPassword”属性的“写入”权限不充分

在此更新后的程序包中，当与从服务器捆绑时允许更改密码，从而解决了此问题。

- 当系统使用目录服务器获取命名信息时，“nss_initgroups_ignoreusers root”在“/etc/ldap.conf”中进行配置，dbus-daemon-1 会挂起。运行“service messagebus start”命令无法启动服务，但也不会失败，如果不取消此命令则将终止启动进程。

同样，此更新后的程序包将 nss_ldap 更新到 Scientific Linux 5 随附的版本。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2008-0389 公告中提及的一个漏洞影响。

  - nss_ldap 中存在争用条件，若在在调用 nss_ldap 后于链接到 pthread 库和分支的应用程序中使用，此争用条件可能会将用户数据发送到错误的进程，原因是未妥善处理 LDAP 连接。注意：用户最初针对返回错误邮箱的 Dovecot 报告了此问题，但其他应用程序也可能会受到影响。(CVE-2007-5794)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-381:03 公告中提及的漏洞的影响。

    nss_ldap 程序包包含 nss_ldap 和 pam_ldap 模块。nss_ldap 模块是一个插件允许应用程序从目录服务器检索关于用户和群组的信息。pam_ldap 模块允许支持 PAM 的应用程序使用目录服务器验证用户密码。
    修复的缺陷：
    - nss_ldap 中存在争用条件，若在在调用 nss_ldap 后于链接到 pthread 库和分支的应用程序中使用，此争用条件可能会将用户数据发送到错误的进程，原因是未妥善处理 LDAP 连接。
    注意此问题最初针对 Dovecot 报告其返回错误的邮箱但其他应用程序也可能受到影响。
    - LDAP 服务器的自动 DNS 发现无法工作
    - pam_ldap 尝试更改密码两次
    - 将 dbus、radvd、tomcat、radiusd、news、mailman 添加到 nss_initgroups_ignoreusers 默认列表
    - 在补充 GID 数组变得过大且未设置数组大小限制时对其进行调整

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-84:01 公告中提及的漏洞的影响。

    问题描述
    nss_ldap 程序包包含 nss_ldap 和 pam_ldap 模块。nss_ldap 模块是一个插件允许应用程序从目录服务器检索关于用户和群组的信息。pam_ldap 模块允许支持 PAM 的应用程序使用目录服务器验证用户密码。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 nss_ldap 中发现一个争用条件，其影响某些建立 LDAP 连接的应用程序，如 Dovecot。这可导致 nss_ldap 针对某位用户相关信息的请求回应以其他用户的相关信息。(CVE-2007-5794)

此外，这些更新后的程序包还修复以下缺陷：

- 版本错误致使 nss_ldap 模块无法使用 DNS 来发现目录服务器的位置。例如，当 /etc/nsswitch.conf 配置文件配置为使用“ldap”，而并未在 /etc/ldap.conf 配置文件中配置“host”或“uri”选项时，不会联系任何目录服务器，也不会返回任何结果。

- 客户端计算机上 /etc/ldap.conf 配置文件中的“port”选项被忽略。例如，如果您正尝试使用的目录服务器正在监听非默认端口（即除 389 或 636 之外的端口），则只有通过在“uri”选项中包括端口号才能使用该目录服务器。在这一更新后的程序包中，“port”选项可按预期正常生效。

- 如果必须遵循参照执行，pam_ldap 无法更改过期的密码，例如，当在复制的环境中使用从属目录服务器时。输入新密码后将发生如下错误：“LDAP password information update failed: Can't contact LDAP server Insufficient 'write' privilege to the 'userPassword' attribute”

此问题已在此更新后的程序包中得到解决。

- 当在 /etc/ldap.conf 配置文件中配置了“pam_password exop_send_old”密码变更方法时，pam-ldap 模块中的逻辑错误会导致客户端计算机再次尝试更改用户密码。首先，pam_ldap 模块尝试使用“exop”请求更改密码。然后再次使用 LDAP 修改请求。

- 在 Red Hat Enterprise Linux 5.1 中，当由于如下错误而导致 krb5-*-1.6.1-17.el5 程序包安装失败时，重新构建 nss_ldap-253-5.el5：

- /builddir/build/SOURCES/dlopen.sh ./nss_ldap-253/nss_ldap.so dlopen() of '././nss_ldap-253/nss_ldap.so' failed:
 ./././nss_ldap-253/nss_ldap.so: undefined symbol:
 request_key error: Bad exit status from /var/tmp/rpm-tmp.62652 (%build)

已添加缺少的库，这解决了此问题。

当递归地枚举给定群组中的成员集合时，如果群组本身包含其他群组，则模块分配用于储存成员名称集合的空间不足，因而损坏堆。此更新包含针对此缺陷的向后移植的补丁。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-276:03 公告中提及的漏洞的影响。

    nss_ldap 程序包包含 nss_ldap 和 pam_ldap 模块。
    nss_ldap 模块是一个插件允许应用程序从目录服务器检索关于用户和群组的信息。
    pam_ldap 模块允许支持 PAM 的应用程序使用目录服务器验证用户密码。
    修复的缺陷：
    由于未正确处理 LDAP 连接因此在调用 nss_ldap 后将 nss_ldap 中的争用条件用于链接到 pthread 库和 fork 的应用程序时可能会将用户数据发送到错误的进程。
    注意此问题最初针对 Dovecot 报告其返回错误的邮箱但其他应用程序也可能受到影响。
    - LDAP 服务器的自动 DNS 发现无法工作
    - pam_ldap 尝试更改密码两次

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60452	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 nss_ldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
180599	Oracle Linux 5：nss_ldap (ELSA-2008-0389)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	critical
284343	MagicLinux 3 nss_ldap-253-12AXS3 (AXSA:2008-381:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
284382	MagicLinux 3 nss_ldap-253-3.1AXS3 (AXSA:2008-84:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
60407	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 nss_ldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
284133	MagicLinux 3 nss_ldap-253-12AXS3 (AXSA:2008-276:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical

检测

插件搜索

medium

critical

critical

critical

medium

critical