| CNNVD-ID编号 | CNNVD-201007-276 | CVE编号 | CVE-2010-0212 |
| 发布时间 | 2010-07-29 | 更新时间 | 2010-07-29 |
| 漏洞类型 | 权限许可和访问控制 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | openldap | ||
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。
OpenLDAP 2.4.22版本存在漏洞。OpenLDAP的schema_init.c文件的IA5StringNormalize函数没有检查smr_normalize函数返回值存在空指针引用错误，远程攻击者可以借助零长度RDN destination字符串的modrdh调用导致服务拒绝(崩溃)。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.openldap.org/software/download/
https://rhn.redhat.com/
来源: VUPEN
名称: ADV-2010-1849
来源: BID
名称: 41770
来源: VUPEN
名称: ADV-2010-1858
来源: SECTRACK
名称: 1024221
来源: REDHAT
名称: RHSA-2010:0542
来源: www.openldap.org
链接：http://www.openldap.org/its/index.cgi/Software%20Bugs?id=6570
来源: SECUNIA
名称: 40687
来源: SECUNIA
名称: 40639
计算
安全
数据库
网络和加速
企业服务
