Apache HTTP SERVER PROJECT 报告：低危：支持不受信任的上传时，mod_negotiation 中的 XSS CVE-2012-2687 对使用 mod_negotiation 以及允许不受信任地上传到启用 MultiViews 的位置的站点可能的 XSS 。低危：不安全的 LD_LIBRARY_PATH 处理 CVE-2012-0883 已在端口版本 2.2.22_5 中修复此问题

更新后的 389-ds-base 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 Directory Server 后台程序 (ns-slapd) 处理使用证书群组的访问控制指令 (ACI) 的方式中发现一个缺陷。
如果拥有定义的证书群组的 LDAP 用户尝试绑定到目录服务器，可造成 ns-slapd 进入无限循环并消耗过量 CPU 时间。(CVE-2012-0833)

Red Hat 在此感谢 Graham Leggett 报告此问题。

这些更新后的 389-ds-base 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议用户升级这些更新后的 389-ds-base 程序包其中解决了这些问题并添加这些增强。安装此更新后，389 服务器服务将自动重新启动。

来自 Red Hat 安全公告 2012:0813：

更新后的 389-ds-base 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 Directory Server 后台程序 (ns-slapd) 处理使用证书群组的访问控制指令 (ACI) 的方式中发现一个缺陷。
如果拥有定义的证书群组的 LDAP 用户尝试绑定到目录服务器，可造成 ns-slapd 进入无限循环并消耗过量 CPU 时间。(CVE-2012-0833)

Red Hat 在此感谢 Graham Leggett 报告此问题。

这些更新后的 389-ds-base 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议用户升级这些更新后的 389-ds-base 程序包其中解决了这些问题并添加这些增强。安装此更新后，389 服务器服务将自动重新启动。

更新后的 Red Hat Directory Server 和相关程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Directory Server 8.2。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

redhat-ds-base 程序包提供 Red Hat Directory Server，其为符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 Directory Server 后台程序 (ns-slapd) 处理使用证书群组的访问控制指令 (ACI) 的方式中发现一个缺陷。
如果拥有定义的证书群组的 LDAP 用户尝试绑定到目录服务器，可造成 ns-slapd 进入无限循环并消耗过量 CPU 时间。(CVE-2012-0833)

Red Hat 在此感谢 Graham Leggett 报告此问题。

此更新还修复以下缺陷：

* 使用包含范围搜索过滤器的复杂过滤器，搜索速度缓慢。(BZ#853004)

* 如果重新启动服务器，或存在某种类型的连接失败，用户可能无法再登录控制台。需要手动操作以应用此补丁：必须将 aci 添加到“o=netscaperoot”中的每个“cn=Server Group”条目，从而允许匿名/所有用户拥有读取/搜索权限。(BZ#856089)

* 启用复制后，尝试替换一个仅大小写与新值不同的现有值（例如，将“cn: foo”更改为“cn: FOO”），从而因错误 20 而导致操作失败。
(BZ#891866)

所有 Red Hat Directory Server 8.2 用户都应升级到解决了这些问题的更新后的程序包。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 Directory Server 后台程序 (ns-slapd) 处理使用证书群组的访问控制指令 (ACI) 的方式中发现一个缺陷。
如果拥有定义的证书群组的 LDAP 用户尝试绑定到目录服务器，可造成 ns-slapd 进入无限循环并消耗过量 CPU 时间。(CVE-2012-0833)

这些更新后的 389-ds-base 程序包还包括大量缺陷补丁和增强。

建议用户升级这些更新后的 389-ds-base 程序包其中解决了这些问题并添加这些增强。安装此更新后，389 服务器服务将自动重新启动。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0813 公告中提及的漏洞影响。

    389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    在 389 Directory Server 后台程序 (ns-slapd) 处理使用证书群组的访问控制指令 (ACI) 的方式中发现一个缺陷。如果拥有定义的证书群组的 LDAP 用户尝试绑定到目录服务器，可造成 ns-slapd 进入无限循环并消耗过量 CPU 时间。(CVE-2012-0833)

    Red Hat 在此感谢 Graham Leggett 报告此问题。

    这些更新后的 389-ds-base 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

    建议用户升级这些更新后的 389-ds-base 程序包其中解决了这些问题并添加这些增强。安装此更新后，389 服务器服务将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62806	FreeBSD：apache22 -- 多个漏洞 (65539c54-2517-11e2-b9d6-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2012/11/5	2021/1/6	low
59923	CentOS 6：389-ds-base (CESA-2012:0813)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
68552	Oracle Linux 6：389-ds-base (ELSA-2012-0813)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
78949	RHEL 5：Red Hat Directory Server (RHSA-2013:0549)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	low
61335	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 389-ds-base	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
59588	RHEL 6：389-ds-base (RHSA-2012:0813)	Nessus	Red Hat Local Security Checks	2012/6/20	2025/3/20	medium

检测

插件搜索

low

low

high

low

low

medium