Бюллетень безопасности ELSA-2022-0621

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Oracle Linux

openldap (any) openldap-clients (any) openldap-devel (any) openldap-servers (any) openldap-servers-sql (any)

Уязвимость в пакетах: openldap-clients, openldap-devel, openldap, openldap-servers, openldap-servers-sql

Для устранения уязвимости обновите следующие пакеты:
openldap-devel до версии 2.4.44-25.el7_9 или выше
openldap-servers до версии 2.4.44-25.el7_9 или выше
openldap-clients до версии 2.4.44-25.el7_9 или выше
openldap до версии 2.4.44-25.el7_9 или выше
openldap-servers-sql до версии 2.4.44-25.el7_9 или выше

Источник: CVE
Наименование: CVE-2020-25709
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25709

Источник: CVE
Наименование: CVE-2020-25710
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25710

http://linux.oracle.com/errata/ELSA-2022-0621.html