KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2008-0658 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
OpenLDAP 2.3.39中slapd的BDB后端中的slapd / back-bdb / modrdn.c允许远程认证用户通过带有NOOP(LDAP_X_NO_OPERATION)控件的modrdn操作导致拒绝服务(守护程序崩溃)，这是一个与CVE-2007-6698相关的问题。
影响范围
应用：openldap openldap（版本 2.3.39）
系统：centos_5 compat-openldap（影响面 Up to (excluding) 2.3.27-8.el5_1.3.x86_64.rpm）
系统：oracle_5 oraclelinux-release（影响面 Up to (excluding) 2.3.27_2.2.29-8.el5_1.3）
系统：redhat_5 compat-openldap（影响面 Up to (excluding) 0:2.1.30-8.el4_6.4）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://lists.apple.com/archives/security-announce/2009/Nov/msg00000.html
http://lists.opensuse.org/opensuse-security-announce/2008-04/msg00011.html
http://secunia.com/advisories/28914
http://secunia.com/advisories/28926
http://secunia.com/advisories/28953
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。