| CNNVD-ID编号 | CNNVD-201007-275 | CVE编号 | CVE-2010-0211 |
| 发布时间 | 2010-07-29 | 更新时间 | 2010-07-29 |
| 漏洞类型 | 权限许可和访问控制 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | openldap | ||
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。
OpenLDAP的servers/slapd/modrdn.c文件中的slap_modrdn2mods()函数没有检查smr_normalize()的返回值，远程攻击者可以通过发送包含有特制rdn字符串的modrdn请求释放未初始化的指针，导致内存破坏。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://rhn.redhat.com/
http://www.openldap.org/software/download/
来源: BID
名称: 41770
来源: VUPEN
名称: ADV-2010-1858
来源: VUPEN
名称: ADV-2010-1849
来源: SECTRACK
名称: 1024221
来源: REDHAT
名称: RHSA-2010:0543
来源: REDHAT
名称: RHSA-2010:0542
来源: www.openldap.org
链接：http://www.openldap.org/its/index.cgi/Software%20Bugs?id=6570
来源: SECUNIA
名称: 40687
来源: SECUNIA
名称: 40677
来源: SECUNIA
名称: 40639
计算
安全
数据库
网络和加速
企业服务
