发布日期：2008-04-11
更新日期：2008-04-15

受影响系统：

Novell eDirectory <= 8.8.1
Novell eDirectory <= 8.7.3.9

不受影响系统：

Novell eDirectory 8.8.2
Novell eDirectory 8.7.3 sp10

描述：

---

BUGTRAQ  ID: 28757
CVE(CAN) ID: CVE-2008-0927

Novell eDirectory是一个的跨平台的目录服务器。

Novell eDirectory的dhost.exe服务在处理HTTP请求中的Connection头时存在漏洞，如果远程攻击者向该服务发送了多个特制的HTTP请求的话，就可能导致耗尽大量CPU资源。

<*来源：Nicholas Gregorie
  
  链接：http://secunia.com/advisories/29805/
        http://www.novell.com/support/viewContent.do?externalId=3829452&sliceId=1
        http://marc.info/?l=bugtraq&m=121001717915457&w=2
*>

建议：

---

厂商补丁：

Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://download.novell.com/

浏览次数：2423
严重程度：0（网友投票）