389-ds-base-1.2.11.15-50.AXS4

以下項目について対処しました。

[Security Fix]
- 389 Directory Server は "cn=changelog" LDAP サブツリーへのアクセスを適切に制限しておらず，そのことでリモートの攻撃者が機密情報をチェンジログから得る脆弱性があります。(CVE-2014-8105)

[Bug fix]
- マルチマスタレプリケーション (MMR) で，ディレクトリサーバ (DS) のエントリの単一の属性を削除すると，ある場合において正しくレプリケートされませんでした。そのため，このレプリカシステムのエントリステートが意図した変更を反映していなかった問題を修正しました。

- ディレクトリサーバが常に ACI シンタックスをチェックしていました。そのため ACI を削除するとシンタックスエラーで失敗してしまう問題を修正しました。

[Enhancement]
- 389-ds-base のバッファサイズのリミットが 2MB に増加し，Simple Authentication and Security Layer (SASL) と Basic Encoding Rules (BER) のサイズの制限に合致するようになりました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/