| 首页 | 技术文章 | 软件下载 | 博客 | 论坛 | 精品教程 | 黑客动画 | 视频资源 | 在线服务 | 黑客游戏 | 

您现在的位置: 中国X黑客小组 >> 技术文章 >> 新闻中心 >> 漏洞公告 >> 文章正文 用户登录 新用户注册
  SIDVault Simple_Bind 函数多个远程溢出安全漏洞          【字体:
SIDVault Simple_Bind 函数多个远程溢出安全漏洞
作者:佚名    文章来源:网络    点击数:    更新时间:2007-9-3    

受影响系统:
Alpha Centauri Software SIDVault LDAP Server Win32 2.0e
Alpha Centauri Software SIDVault LDAP Server Linux 2.0d

不受影响系统:
Alpha Centauri Software SIDVault LDAP Server 2.0f

描述:
SIDVault是一款简单集成数据库,允许管理和安装LDAP v3服务器。

SIDVault服务器的LDAP登录机制的Simple_Bind函数存在栈溢出漏洞,远程攻击者可能利用此漏洞控制服务器。

如果远程攻击者向服务器提交了恶意的LDAP报文的话,就可以触发这个溢出,导致以系统权限执行任意指令。

厂商补丁:
Alpha Centauri Software
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.alphacentauri.co.nz/

文章录入:IceRiver    责任编辑:admin 
  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    最新热点 最新推荐 相关文章
    快速了解关于IDS和IPS的安全
    网络入侵检测系统(IDS)漫谈
    破解Session cookie的方法
    入侵检测系统(IDS)简介
    IDS技术分析 入侵检测系统面
    解析IDS的误报、误警与安全管
    无限量+新ID 中国雅虎推出史
    SIDVault Simple_Bind 函数多
    Thomson SpeedTouch 2030 SI
    Cisco 7940 Phone SIP 消息远
      网友评论:(只显示最新5条。评论内容只代表网友观点,与本站立场无关!)
    Powered by ICE RIVER - STUDIO
    » CnXHacker.CoM   © CopyRight 2002-2006, CnXHacker.CoM™, Inc. All Rights Reserved.