CVE:CVE-2008-5092
CNNVD:CNNVD-200811-238
eDirectory是Novell公司的的一个X.500兼容的目录服务软件产品。 Novell eDirectory SP3中存在HTTP协议栈堆缓冲区溢出漏洞。该漏洞有未知影响和与(1)HTTP语言头和(2)HTTP内容-长度头相关的攻击向量。
solution:Upgrade novell edirectory to a higher version than *:sp2,8.0,8.5,8.5.12a,8.5.27,8.6.2,8.7,8.7.1,8.7.1:sp1,8.7.3,8.7.3:sp1,8.7.3:sp2,8.7.3:sp3,8.7.3:sp4,8.7.3:sp5,8.7.3:sp6,8.7.3:sp7,8.7.3:sp8,8.7.3:sp9,8.7.3.8,8.7.3.8_presp9,8.7.3.9,8.7.3.10,8.8,8.8.1,8.8.2,85.20,and avoid the version *:sp2,8.0,8.5,8.5.12a,8.5.27,8.6.2,8.7,8.7.1,8.7.1:sp1,8.7.3,8.7.3:sp1,8.7.3:sp2,8.7.3:sp3,8.7.3:sp4,8.7.3:sp5,8.7.3:sp6,8.7.3:sp7,8.7.3:sp8,8.7.3:sp9,8.7.3.8,8.7.3.8_presp9,8.7.3.9,8.7.3.10,8.8,8.8.1,8.8.2,85.20