Бюллетень безопасности CESA-2014:0126

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

CentOS

openldap (any) openldap-clients (any) openldap-devel (any) openldap-servers (any) openldap-servers-sql (any)

Уязвимость в пакетах: openldap-devel, openldap-clients, openldap, openldap-servers, openldap-servers-sql.

Для устранения уязвимости обновите следующие пакеты:
openldap-devel до версии 2.4.23 или выше
openldap-clients до версии 2.4.23 или выше
openldap до версии 2.4.23 или выше
openldap-servers до версии 2.4.23 или выше
openldap-servers-sql до версии 2.4.23 или выше

Источник: CVE
Наименование: CVE-2013-4449
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4449

http://lists.centos.org/pipermail/centos-announce/2014-February/020132.html
https://www.redhat.com/security/data/cve/RHSA-2014-0126.html