发布日期：2009-02-25
更新日期：2009-03-02

受影响系统：

Novell eDirectory 8.8 SP3

不受影响系统：

Novell eDirectory 8.8 SP3 FTF3

描述：

---

BUGTRAQ  ID: 33928

Novell eDirectory是一个的跨平台的目录服务器。

如果向Novell eDirectory的iMonitor服务发送了包含有超长Accept-Language头的畸形报文的话，就可以触发缓冲区溢出，导致执行任意代码。

<*来源：Novell
  
  链接：http://secunia.com/advisories/34086/
*>

建议：

---

厂商补丁：

Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5042340.html
http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5042341.html
http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5042342.html

浏览次数：2299
严重程度：0（网友投票）