OpenLDAP "UTF8StringNormalize()" Off-by-One 阻斷服務漏洞
最後更新
2011年10月28日 14:59
發佈日期:
2011年10月28日
2612
觀看次數
風險: 中度風險
類型: 伺服器 - 其他伺服器
在 OpenLDAP發現漏洞，惡意使用者可利用漏洞導致阻斷服務。
由於 "UTF8StringNormalize()" 函數處理以 NULL 結尾的字串時，產生 off-by-one 錯誤，攻擊者可透過設定空的 "postalAddressAttribute" 值，利用漏洞導致常駐程序（daemon）終止。
影響
- 阻斷服務
受影響之系統或技術
- OpenLDAP 2.4.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
在 GIT 源碼庫下載修補源碼
git://git.openldap.org/openldap.git
漏洞識別碼
資料來源
相關連結
分享至