标题: Novell eDirectory处理扩展的LDAP信息请求时缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2008-3-31 09:29    标题: Novell eDirectory处理扩展的LDAP信息请求时缓冲溢出

来源

secunia.com

软件名

Novell eDirectory 8.x

描述

处理扩展的LDAP信息请求时的越界访问错误可通过大的处理扩展的LDAP信息请求导致堆栈缓冲溢出

溢出成功后可执行任意代码

该漏洞在Solaris, Windows 2000/2003 和 Linux系统上都受到影响
* Novell eDirectory 8.8.1 和之前的版本
* Novell eDirectory 8.7.3.9和之前的版本

解决方案

更新到 V8.8.2 或应用 eDirectory 8.7.3 sp10.
http://download.novell.com/

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn