CVE:CVE-2008-5038
CNNVD:CNNVD-200811-180
Novell eDirectory是一个的跨平台的目录服务器。
eDirectory可能会使用已经释放的堆内存区。如果远程攻击者发送了畸形数据的话，就可能导致由一个线程释放堆内存区，之后在另一个线程分配了相同内存区后重新使用，这样原始线程就会对已被第二个线程改变了的数据执行操作，导致以当前服务的权限执行任意指令。
solution:Upgrade novell edirectory to a higher version than *:sp9,8.0,8.5,8.5.12a,8.5.27,8.6.2,8.7,8.7.1,8.7.1:sp1,8.7.3,8.7.3:sp1,8.7.3:sp2,8.7.3:sp3,8.7.3:sp4,8.7.3:sp5,8.7.3:sp6,8.7.3:sp7,8.7.3:sp8,8.8:sp2,and avoid the version *:sp9,8.0,8.5,8.5.12a,8.5.27,8.6.2,8.7,8.7.1,8.7.1:sp1,8.7.3,8.7.3:sp1,8.7.3:sp2,8.7.3:sp3,8.7.3:sp4,8.7.3:sp5,8.7.3:sp6,8.7.3:sp7,8.7.3:sp8,8.8:sp2