发布日期：2006-10-22
更新日期：2006-10-24

受影响系统：

Novell eDirectory 8.8.1
Novell eDirectory 8.8

描述：

---

BUGTRAQ  ID: 20663
CVE(CAN) ID: CVE-2006-4509,CVE-2006-4510

Novell eDirectory是一个跨平台的目录服务器。

eDirectory 8.8/8.8.1的LDAP服务在函数evtFilteredMonitorEventsRequest中存在整数溢出漏洞，远程攻击者通过特制请求利用此漏洞可执行任意代码。

<*来源：Joshua J. Drake
  
  链接：http://xforce.iss.net/xforce/xfdb/29764
*>

建议：

---

厂商补丁：

Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.novell.com/security-alerts
Novell:
https://secure-support.novell.com/KanisaPlatform/Publishing/415/3496175_f.SAL_Public.html
https://secure-support.novell.com/KanisaPlatform/Publishing/930/3936018_f.SAL_Public.html
https://secure-support.novell.com/KanisaPlatform/Publishing/893/3686202_f.SAL_Public.html
https://secure-support.novell.com/KanisaPlatform/Publishing/144/3924657_f.SAL_Public.html

浏览次数：1771
严重程度：0（网友投票）