CVE:CVE-2011-0532
CNNVD:CNNVD-201102-332
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。
389 Directory Server 1.2.x版本(又名Red Hat Directory Server 8.2.x版本)中的(1)备份和恢复脚本，(2)主要安装脚本，以及(3)ldap-agent脚本在LD_LIBRARY_PATH中放置了零长度的目录名称。本地用户可以借助当前工作目录中的Trojan木马共享库文件获取特权。
solution:Upgrade fedoraproject 389_directory_server to a higher version than 1.2.1,1.2.2,1.2.3,1.2.5,1.2.5:rc1,1.2.5:rc2,1.2.5:rc3,1.2.5:rc4,1.2.6,1.2.6:a2,1.2.6:a3,1.2.6:a4,1.2.6:rc1,1.2.6:rc2,1.2.6:rc3,1.2.6:rc6,1.2.6:rc7,1.2.6.1,1.2.7:alpha3,1.2.7.5,1.2.8:alpha1,1.2.8:alpha2,and avoid the version 1.2.1,1.2.2,1.2.3,1.2.5,1.2.5:rc1,1.2.5:rc2,1.2.5:rc3,1.2.5:rc4,1.2.6,1.2.6:a2,1.2.6:a3,1.2.6:a4,1.2.6:rc1,1.2.6:rc2,1.2.6:rc3,1.2.6:rc6,1.2.6:rc7,1.2.6.1,1.2.7:alpha3,1.2.7.5,1.2.8:alpha1,1.2.8:alpha2; Upgrade redhat directory_server to a higher version than 8.2,8.2.3,and avoid the version 8.2,8.2.3