RedHat Directory Server 7.1不受影响系统:
RedHat Directory Server 7.1 SP7描述:
BUGTRAQ ID: 30869
CVE(CAN) ID: CVE-2008-2928
Red Hat目录服务器是用于集中管理应用设置、组数据、策略等内容的基于LDAP的服务器。
Red Hat目录服务器所捆绑的多个CGI应用中用于解析Accept-Language HTTP头的例程受缓冲区溢出漏洞的影响,能够访问管理服务器Web接口的远程攻击者可以利用这个漏洞导致这些CGI应用崩溃或以管理服务器的权限执行任意指令。Red Hat Directory Server 7.1以root用户身份运行管理服务器。
<*来源:Tomas Hoger (thoger@redhat.com)
链接:https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=453916
http://secunia.com/advisories/31565/
https://www.redhat.com/support/errata/RHSA-2008-0596.html
https://www.redhat.com/support/errata/RHSA-2008-0602.html
*>
建议:
厂商补丁:
RedHat
------
RedHat已经为此发布了一个安全公告(RHSA-2008:0602-01)以及相应补丁:
RHSA-2008:0602-01:Moderate: redhat-ds-base and redhat-ds-admin security and bug fix update
链接:https://www.redhat.com/support/errata/RHSA-2008-0602.html
