CVE:CVE-2009-1073
CNNVD:CNNVD-200903-521
nss_ldap是一个开放源码的命名服务(NSS)的模块，作为根据的AIX，Linux操作系统，Solaris和其他操作系统的本地命名服务的目录服务器( LDAP是轻量目录服务协议)。                                                        
nss-ldapd 0.6.8之前版本为/etc/nss-ldapd.conf文件使用可普遍读取的许可，这使得本地用户可以通过读取bindpw字段，获得为LDAP服务器设置的一个明文密码。
solution:Upgrade debian nss-ldap to a higher version than 0.6.7,0.1,0.2,0.2.1,0.3,0.4,0.4.1,0.5,0.6,0.6.1,0.6.2,0.6.3,0.6.4,0.6.5,0.6.6,and avoid the version (,0.6.7],0.1,0.2,0.2.1,0.3,0.4,0.4.1,0.5,0.6,0.6.1,0.6.2,0.6.3,0.6.4,0.6.5,0.6.6