CNNVD-ID编号 | CNNVD-201007-275 |
CVE编号 | CVE-2010-0211 |
发布时间 | 2010-07-29 |
更新时间 | 2010-07-29 |
漏洞类型 | 权限许可和访问控制 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | openldap |
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议(LDAP)的自由和开源实现,它已被包含在Linux发行版中。
OpenLDAP的servers/slapd/modrdn.c文件中的slap_modrdn2mods()函数没有检查smr_normalize()的返回值,远程攻击者可以通过发送包含有特制rdn字符串的modrdn请求释放未初始化的指针,导致内存破坏。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://rhn.redhat.com/
http://www.openldap.org/software/download/
来源: BID
名称: 41770
来源: VUPEN
名称: ADV-2010-1858
来源: VUPEN
名称: ADV-2010-1849
来源: SECTRACK
名称: 1024221
来源: REDHAT
名称: RHSA-2010:0543
来源: REDHAT
名称: RHSA-2010:0542
来源: www.openldap.org
链接:http://www.openldap.org/its/index.cgi/Software%20Bugs?id=6570
来源: SECUNIA
名称: 40687
来源: SECUNIA
名称: 40677
来源: SECUNIA
名称: 40639