OpenLDAP Attributes Only LDAP搜索拒绝访问漏洞

发布日期：2012-03-12
更新日期：2012-03-13受影响系统：
OpenLDAP OpenLDAP 2.4.x
描述：
--------------------------------------------------------------------------------
OpenLDAP是一款开放源代码的轻量级目录访问协议（LDAP）实现。 OpenLDAP在处理某些搜索结果时在实现上存在断言错误，攻击者可通过"attrsOnly"设置为true的LDAP搜索请求，利用此漏洞使受影响应用程序崩溃。要成功利用需要代理服务器配置为使用中继后端和半透明叠加。<*来源：Mattias Andersson

链接：http://secunia.com/advisories/48372/
http://www.linuxidc.com/Linux/2012-03/56583.htm
*>建议：
--------------------------------------------------------------------------------
厂商补丁：OpenLDAP
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.openldap.org/software/release/changes.htmlLinux Kernel Regsets空指针引用本地拒绝访问漏洞TP-LINK TL-WR740N "ping_addr"参数HTML代码注入漏洞相关资讯 OpenLDAP

OpenLDAP 图形化管理（08月13日）
Ubuntu安装OpenLDAP之配置LDAP （05月04日）
OpenLDAP ber_get_next拒绝服务漏（09/14/2015 14:47:54）

OpenLDAP 概念与工作原理介绍（08月13日）
OpenLDAP 2.4.43 发布下载，开源（12/01/2015 09:41:14）
OpenLDAP 2.4.42 发布，开源 LDAP （08/17/2015 17:35:29）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容