Novell eDirectory 含HTTP 请求远程拒绝服务漏洞

来源:绿盟科技 作者: 2008-04-16 出处:pcdog.com

  • 远程拒绝服务漏洞
  • 受影响系统:
    Novell eDirectory 8.8.2

    描述:
    Novell eDirectory是一个的跨平台的目录服务器。

    Novell eDirectory的Host Environment服务(dhost.exe)没有正确地处理HTTP请求。如果远程攻击者向该服务的默认8028/TCP端口发送了超长的HTTP请求的话,就会导致服务耗尽大量CPU资源,停止响应其他请求。

    厂商补丁:
    目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

    http://support.novell.com/security-alerts


    更多内容请看PCdog.com--Windows远程桌面的应用DoS 拒绝服务攻击专题
    上一篇:赛门铁克警告中文版Win2000安全漏洞
    下一篇:Nortel Networks Communication Server 安全漏洞