发布日期：2012-12-24
更新日期：2012-12-27

受影响系统：

Novell eDirectory 8.8

描述：

---

CVE(CAN) ID: CVE-2012-0432

NetIQ eDirectory是一个LDAP目录。

NetIQ eDirectory内存在安全漏洞，远程用户可通过发送特制的数据在NCJP实现时触发栈溢出，利用此漏洞在目标系统上以目标服务权限执行任意代码。

<*来源：vendor
  
  链接：http://securitytracker.com/id/1027918
        http://www.novell.com/support/kb/doc.php?id=3426981
*>

建议：

---

厂商补丁：

Novell
------
Novell已经为此发布了一个安全公告（3426981）以及相应补丁:

3426981：History of Issues Resolved in eDirectory 8.8.x

链接：http://www.novell.com/support/kb/doc.php?id=3426981

补丁下载：
http://www.novell.com/support/viewContent.do?externalId=7005397
http://www.novell.com/support/viewContent.do?externalId=7010166

浏览次数：3835
严重程度：0（网友投票）