CVE:CVE-2002-0735
CNNVD:CNNVD-200208-216
Squid_Auth_LDAP是一款免费开放源代码的验证模块，由C-note分发和维护，可使用于Linux操作系统下。
Squid_Auth_LDAP存在设计问题，可导致远程攻击者进行格式串溢出攻击，以使用Squid_Auth_LDAP模块进程的权限在目标系统中执行任意指令。由于在Squid_Auth_LDAP模块中程序不安全地调用了logging()函数，攻击者可以连接系统并提供精心构建的格式串，溢出攻击覆盖内存任意位置，并以调用Squid_Auth_LDAP模块进程的权限在目标系统中执行任意指令。
solution:Upgrade c-note squid_auth_ldap to a higher version than 1.0.1,1.0.2_beta,1.2_b2,2.0,and avoid the version 1.0.1,1.0.2_beta,1.2_b2,2.0; Upgrade padl_software nss_ldap to a higher version than build_180,build_181,build_183,build_184,build_185,build_185.1,build_185.2,build_185.3,build_186,build_187,build_188,build_189,and avoid the version build_180,build_181,build_183,build_184,build_185,build_185.1,build_185.2,build_185.3,build_186,build_187,build_188,build_189; Upgrade padl_software pam_ldap to a higher version than build_143,and avoid the version build_143