login_ldap模块未授权访问漏洞发布时间：2003-03-02 更新时间：2003-03-02 严重程度：高 威胁程度：控制应用程序系统 错误类型：意外情况处置错误 利用方式：服务器模式 BUGTRAQ ID：6903 受影响系统 Peter Werner login_ldap 3.1详细描述 login_ldap模块实现上存在漏洞，在特定的LDAP服务器配置情况下，远程攻击者可以获取运行了login_ldap模块服务器的匿名访问权限。OpenLDAP服务器的多个版本以默认方式配置受此漏洞影响。 解决方案 login_ldap 3.3不受此漏洞影响： Peter Werner Upgrade login_ldap-3.3.tar.gz http://www.ifost.org.au/~peterw/login_ldap-3.3.tar.gz 相关信息 Sebastian Stark login_ldap security announcement http://archives.neohapsis.com/archives/bugtraq/2003-02/0244.html |
