389 Directory Server nsSSL3Ciphers首选项漏洞(CVE-2015-3230)
发布日期:2015-10-28
更新日期:2015-10-30
受影响系统:
389 Directory Server 389 Directory Server < 1.3.3.12
描述:
CVE(CAN) ID: CVE-2015-3230
389 Directory Server是Red Hat开发的LDAP服务器。
389 Directory Server 1.3.3.12之前版本创建sslSocket时,没有实现nsSSL3Ciphers首选项,远程攻击者请求使用禁用的密码组,利用此漏洞可执行安全攻击。
<*来源:nsSSL3Ciphers
*>
建议:
厂商补丁:
389 Directory Server
--------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://fedorahosted.org/389/ticket/48194
http://directory.fedoraproject.org/docs/389ds/releases/release-1-3-3-12.html
https://bugzilla.redhat.com/show_bug.cgi?id=1230996
本文永久更新链接地址:http://www.linuxidc.com/Linux/2015-11/124708.htm