阅读全部内容

Red Hat目录服务器Accept Language HTTP头远程溢出漏洞

  [字体: ]


受影响系统:
RedHat Directory Server 7.1
不受影响系统:
RedHat Directory Server 7.1 SP7
描述:
BUGTRAQ  ID: 30869
CVE(CAN) ID: CVE-2008-2928

Red Hat目录服务器是用于集中管理应用设置、组数据、策略等内容的基于LDAP的服务器。

Red Hat目录服务器所捆绑的多个CGI应用中用于解析Accept-Language HTTP头的例程受缓冲区溢出漏洞的影响,能够访问管理服务器Web接口的远程攻击者可以利用这个漏洞导致这些CGI应用崩溃或以管理服务器的权限执行任意指令。Red Hat Directory Server 7.1以root用户身份运行管理服务器。

<*来源:Tomas Hoger (thoger@redhat.com
  
  链接:https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=453916
        http://secunia.com/advisories/31565/
        https://www.redhat.com/support/errata/RHSA-2008-0596.html
        https://www.redhat.com/support/errata/RHSA-2008-0602.html
*>

建议:
厂商补丁:

RedHat
------
RedHat已经为此发布了一个安全公告(RHSA-2008:0602-01)以及相应补丁:
RHSA-2008:0602-01:Moderate: redhat-ds-base and redhat-ds-admin security and bug fix update
链接:https://www.redhat.com/support/errata/RHSA-2008-0602.html


日期:2008年09月

【 hits:】 【 评论 】 【 推荐 】 【 打印
上一篇:Red Hat目录服务器特制搜索模板拒绝服务漏洞
下一篇:Red Hat目录服务器多个跨站脚本漏洞
相关新闻      
为什么选择连天科技
河南连天科技有限公司 ( LianTian Technology Co.,Ltd. ),是国内从事网络安全的高科技企业之一。
连天科技是Radware、Mirage、绿盟、AVENTAIL、Sonicwall、比蒙等国际国内知名厂商的河南区域战略合作伙伴,我们本着“专业、专注、全心、全程”的服务理念为客户提供全面的信息安全解决方案,协助客户建立安全可靠的运营环境。