安全研究

安全漏洞
Fedora目录服务器口令信息泄露漏洞

发布日期:2006-02-20
更新日期:2006-02-20

受影响系统:
RedHat Fedora Directory Server 1.0
不受影响系统:
RedHat Fedora Directory Server 1.0.1
描述:
BUGTRAQ  ID: 16729
CVE(CAN) ID: CVE-2005-3630

Fedora目录服务器是一款功能强大的开放源码服务器,用于管理大型用户和资源目录。

Fedora目录服务器中存在信息泄露漏洞,可能允许远程攻击者获得服务器口令。

<*来源:Frank Reppin
  
  链接:https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=174837#c0
*>

建议:
厂商补丁:

RedHat
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

* RedHat Fedora fedora-ds-1.0.1.tar.gz
http://directory.fedora.redhat.com/sources/fedora-ds-1.0.1.tar.gz

浏览次数:2897
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障