openldap (2.4.47+dfsg-3+deb10u1) buster; urgency=medium

  * Fix slapd to restrict rootDN proxyauthz to its own databases
    (CVE-2019-13057) (ITS#9038) (Closes: #932997)
  * Fix slapd to enforce sasl_ssf ACL statement on every connection
    (CVE-2019-13565) (ITS#9052) (Closes: #932998)
  * Fix slapo-rwm to not free original filter when rewritten filter is invalid
    (ITS#8964) (Closes: #934277, LP: #1838370)

[dgit import unpatched openldap 2.4.47+dfsg-3+deb10u1]

Import openldap_2.4.47+dfsg-3+deb10u1.debian.tar.xz

[dgit import tarball openldap 2.4.47+dfsg-3+deb10u1 openldap_2.4.47+dfsg-3+deb10u1.debian.tar.xz]

Import openldap_2.4.47+dfsg.orig.tar.gz

[dgit import orig openldap_2.4.47+dfsg.orig.tar.gz]