CVE:CVE-2015-1545
CNNVD:CNNVD-201502-170
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。
OpenLDAP 2.4.13版本至2.4.40版本的servers/slapd/overlays/deref.c文件中的‘deref_parseCtrl’函数存在安全漏洞。远程攻击者可借助特制的搜索请求利用该漏洞造成拒绝服务（空指针逆向引用和崩溃）。
solution:Upgrade openldap openldap to a higher version than 2.4.13,2.4.14,2.4.15,2.4.16,2.4.17,2.4.18,2.4.19,2.4.20,2.4.21,2.4.22,2.4.23,2.4.24,2.4.25,2.4.26,2.4.27,2.4.28,2.4.29,2.4.30,2.4.31,2.4.32,2.4.33,2.4.34,2.4.35,2.4.36,2.4.37,2.4.38,2.4.39,2.4.40,and avoid the version 2.4.13,2.4.14,2.4.15,2.4.16,2.4.17,2.4.18,2.4.19,2.4.20,2.4.21,2.4.22,2.4.23,2.4.24,2.4.25,2.4.26,2.4.27,2.4.28,2.4.29,2.4.30,2.4.31,2.4.32,2.4.33,2.4.34,2.4.35,2.4.36,2.4.37,2.4.38,2.4.39,2.4.40