CVE:CVE-2005-3269
CNNVD:CNNVD-200510-153
Sun Java System Directory Server 5.2 2003Q4， 2004Q2， 2005Q1， (2) Red Hat Directory Server (3) Certificate Server 7.1以前版本 SP1， (4) Sun ONE Directory Server 5.1 SP4 和早期版本(5) Sun ONE Administration Server 5.2 的HTTP administrative接口的help.cgi中存在缓冲区溢出漏洞，允许远程攻击者引发拒绝服务攻击或者本地攻击者获得root权限。
Red Hat目录服务器是用于集中管理应用设置、组数据、策略等内容的基于LDAP的服务器。
Red Hat目录服务器和证书服务器中存在缓冲区溢出漏洞，成功的攻击可以导致完全入侵服务器。
此漏洞影响管理控制台的Admin页面。攻击者可以在某些环境下远程利用这个漏洞执行任意代码，本地用户也可以利用这个漏洞获得超级用户权限。
solution:Upgrade sun java_system_directory_proxy_server to a higher version than 5.2:2003q4,5.2:2004q2,5.2:2005q1,and avoid the version 5.2:2003q4,5.2:2004q2,5.2:2005q1; Upgrade sun java_system_directory_server to a higher version than 5.2,5.2:2003q4,5.2:2004q2,5.2:2005q1,and avoid the version 5.2,5.2:2003q4,5.2:2004q2,5.2:2005q1; Upgrade sun one_administration_server to a higher version than 5.2,and avoid the version 5.2; Upgrade sun one_directory_server to a higher version than 4.16,4.16:sp1,5.0,5.0:sp1,5.0_sp2,5.1,5.1:sp1,5.1:sp2,5.1:sp3,5.1:sp4,and avoid the version 4.16,4.16:sp1,5.0,5.0:sp1,5.0_sp2,5.1,5.1:sp1,5.1:sp2,5.1:sp3,5.1:sp4