CVE:CVE-2014-9713
CNNVD:CNNVD-201504-017
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。Debian openldap package是其中的一个轻型目录访问协议（LDAP）的开源实现包。slapd是一套独立运行的LDAP服务器端程序。
Debian openldap package 2.4.23-3版本至2.4.39-1.1版本的默认slapd配置中存在安全漏洞。远程攻击者可利用该漏洞修改用户权限及其他用户属性。
solution:Upgrade openldap openldap to a higher version than 2.4.23,2.4.24,2.4.25,2.4.26,2.4.27,2.4.28,2.4.29,2.4.30,2.4.31,2.4.32,2.4.33,2.4.34,2.4.35,2.4.36,2.4.37,2.4.38,2.4.39,and avoid the version 2.4.23,2.4.24,2.4.25,2.4.26,2.4.27,2.4.28,2.4.29,2.4.30,2.4.31,2.4.32,2.4.33,2.4.34,2.4.35,2.4.36,2.4.37,2.4.38,2.4.39; Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0