Red Hat Directory Server正则表达式句柄缓冲溢出

来源

secunia.com

软件名

Red Hat Directory Server 7.x
Red Hat Directory Server 8.x

描述

正则表达式句柄中的错误可通过在一个LDAP搜索中提供一个超长的正则表达式来导致缓冲溢出
溢出成功后可执行任意代码

解决方案

尽快通过Red Hat 网络升级更新包
http://rhn.redhat.com/

www.newjian.com