更新后的 openldap 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 处理从 OpenLDAP 从属服务器传递到主服务器的认证失败的方式中，发现了一个缺陷。如果为 OpenLDAP 配置了链式覆盖，并转发认证失败，OpenLDAP 将以匿名用户身份绑定到目录，并返回成功，而不是在经过认证的绑定上返回失败。这可能允许将 LDAP 用于认证的系统上的用户在不知道密码的情况下登入基于目录的帐户。(CVE-2011-1024)

此更新还修复以下缺陷：

* 以前，与 OpenLDAP 服务器之间的多个并发连接可以导致 slapd 服务因断言错误意外终止。此更新添加了互斥体，以防多个线程通过一个连接访问结构，所以 slapd 服务不再崩溃。(BZ#677611)

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

远程主机受到 GLSA-201406-36 中所述漏洞的影响（OpenLDAP：多种漏洞）

已在 OpenLDAP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用特别构建的证书在使用 OpenLDAP 的 SSL 连接上执行中间人攻击，从而绕过安全限制或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2011:0347：

更新后的 openldap 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 处理从 OpenLDAP 从属服务器传递到主服务器的认证失败的方式中，发现了一个缺陷。如果为 OpenLDAP 配置了链式覆盖，并转发认证失败，OpenLDAP 将以匿名用户身份绑定到目录，并返回成功，而不是在经过认证的绑定上返回失败。这可能允许将 LDAP 用于认证的系统上的用户在不知道密码的情况下登入基于目录的帐户。(CVE-2011-1024)

已发现不管使用什么字符串作为密码，都能通过 OpenLDAP back-ndb 后端的根可分辨名 (DN) 验证。如果远程用户知道根 DN 的值，则他们可利用此缺陷访问 OpenLDAP 目录。注意：此问题仅影响使用 NDB 后端的 OpenLDAP 安装，其仅可通过第三方软件用于 Red Hat Enterprise Linux 6。(CVE-2011-1025)

在 OpenLDAP 处理修改相关可分辨名 (modrdn) 请求的方式中发现一个缺陷。未经认证的远程用户可利用此缺陷，通过 modrdn 请求（包含空的 RDN 旧值）使 OpenLDAP 服务器崩溃。(CVE-2011-1081)

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

漏洞中没有覆盖的更改：

- 已删除 sysconfig/ldap 的 slurpd 选项

- 补丁：NSS 实现中可能发生的空指针取消引用

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 openldap 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 处理从 OpenLDAP 从属服务器传递到主服务器的认证失败的方式中，发现了一个缺陷。如果为 OpenLDAP 配置了链式覆盖，并转发认证失败，OpenLDAP 将以匿名用户身份绑定到目录，并返回成功，而不是在经过认证的绑定上返回失败。这可能允许将 LDAP 用于认证的系统上的用户在不知道密码的情况下登入基于目录的帐户。(CVE-2011-1024)

已发现不管使用什么字符串作为密码，都能通过 OpenLDAP back-ndb 后端的根可分辨名 (DN) 验证。如果远程用户知道根 DN 的值，则他们可利用此缺陷访问 OpenLDAP 目录。注意：此问题仅影响使用 NDB 后端的 OpenLDAP 安装，其仅可通过第三方软件用于 Red Hat Enterprise Linux 6。
 (CVE-2011-1025)

在 OpenLDAP 处理修改相关可分辨名 (modrdn) 请求的方式中发现一个缺陷。未经认证的远程用户可利用此缺陷，通过 modrdn 请求（包含空的 RDN 旧值）使 OpenLDAP 服务器崩溃。(CVE-2011-1081)

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

已在 openldap 中发现并修复了多种漏洞：

当使用具有链式覆盖和 ppolicy_forward_updates（也称为认证错误转发）的主-从配置时，经过认证的远程用户可利用 2.4.24 之前的 OpenLDAP 2.4.x 中 back-ldap 内的 chain.c，通过向从服务器发送无效密码，绕过外部程序认证 (CVE-2011-1024)。

在 2.4.24 版之前的 2.4.x 版 OpenLDAP 中，back-ndb 的 bind.cpp 未要求验证 root 可分辨名 (DN)，这会允许远程攻击者通过任意密码绕过预期访问限制 (CVE-2011-1025)。

远程攻击者可利用 2.4.24 之前的 OpenLDAP 2.4.x 中 slapd 内的 modrdn.c，通过包含 OldDN 字段的空值的相对可分辨名 (DN) 修改请求（也称为 MODRDN 操作），造成拒绝服务（后台程序崩溃）(CVE-2011-1081)。

更新后的程序包已进行修补，以修正这些问题。

据发现，当使用从服务器和链式覆盖时，OpenLDAP 未正确检查转发的认证失败。
若以此方式配置 OpenLDAP，攻击者可通过发送无效的密码给从服务器来绕过认证检查。(CVE-2011-1024)

据发现，当使用 back-ndb 后端时，OpenLDAP 未正确执行对于 rootdn 的认证检查。
攻击者可利用此问题，通过发送任意密码访问目录。在默认情况下，Ubuntu 不在 OpenLDAP 中随附 back-ndb 支持。此问题未影响 Ubuntu 8.04 LTS。
(CVE-2011-1025)

据发现，OpenLDAP 未正确验证 modrdn 请求。未经认证的远程用户可利用此漏洞，通过应用程序崩溃造成拒绝服务。(CVE-2011-1081)。

衍合期间修复了三个安全问题！

漏洞中没有覆盖的更改：

- 新增：针对使用 ulimit 的 slapd 的系统资源限制

- 补丁：NSS 实现中可能发生的空指针取消引用。OpenLDAP 程序包已衍合到 2.4.24。

API 的扩展：

- libldap 添加：ldap_destroy ldap_dup ldap_sasl_interactive_bind

- libldif 添加：ldif_put_wrap ldif_sput_wrap

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 OpenLDAP 处理从 OpenLDAP 从属服务器传递到主服务器的认证失败的方式中，发现了一个缺陷。如果为 OpenLDAP 配置了链式覆盖，并转发认证失败，OpenLDAP 将以匿名用户身份绑定到目录，并返回成功，而不是在经过认证的绑定上返回失败。这可能允许将 LDAP 用于认证的系统上的用户在不知道密码的情况下登入基于目录的帐户。(CVE-2011-1024)

已发现不管使用什么字符串作为密码，都能通过 OpenLDAP back-ndb 后端的根可分辨名 (DN) 验证。如果远程用户知道根 DN 的值，则他们可利用此缺陷访问 OpenLDAP 目录。注意：此问题仅对使用 NDB 后端的 OpenLDAP 安装造成影响，仅可通过第三方软件在 Scientific Linux 6 中使用该后端。(CVE-2011-1025)

在 OpenLDAP 处理修改相关可分辨名 (modrdn) 请求的方式中发现一个缺陷。未经认证的远程用户可利用此缺陷，通过 modrdn 请求（包含空的 RDN 旧值）使 OpenLDAP 服务器崩溃。(CVE-2011-1081)

安装此更新后，OpenLDAP 后台程序将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53428	CentOS 5：openldap (CESA-2011:0346)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
76331	GLSA-201406-36：OpenLDAP：多种漏洞	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	medium
68229	Oracle Linux 6：openldap (ELSA-2011-0347)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
56296	Fedora 14：openldap-2.4.23-10.fc14 (2011-3627)	Nessus	Fedora Local Security Checks	2011/9/26	2021/1/11	medium
52628	RHSA-2011-0347：compat-openldap	Nessus	Red Hat Local Security Checks	2011/3/11	2021/1/14	medium
53227	Mandriva Linux 安全公告：openldap (MDVSA-2011:056)	Nessus	Mandriva Local Security Checks	2011/3/31	2021/1/6	medium
52627	RHEL 5：openldap (RHSA-2011:0346)	Nessus	Red Hat Local Security Checks	2011/3/11	2021/1/14	medium
53257	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：openldap、openldap2.3 漏洞 (USN-1100-1)	Nessus	Ubuntu Local Security Checks	2011/4/1	2019/9/19	medium
53516	Fedora 15：openldap-2.4.24-2.fc15 (2011-3612)	Nessus	Fedora Local Security Checks	2011/4/22	2021/1/11	medium
60988	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium