Novell eDirectory 含HTTP 请求远程拒绝服务漏洞

• 关 键 词：
• 远程拒绝服务漏洞
• director
• cpu
• 服务器
• 补丁

受影响系统：
Novell eDirectory 8.8.2

描述：
Novell eDirectory是一个的跨平台的目录服务器。

Novell eDirectory的Host Environment服务（dhost.exe）没有正确地处理HTTP请求。如果远程攻击者向该服务的默认8028/TCP端口发送了超长的HTTP请求的话，就会导致服务耗尽大量CPU资源，停止响应其他请求。

厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://support.novell.com/security-alerts

【深 度 阅 读】 相 关 文 章

• Director 8.5 简单基础实例教程（五）
• Director Lingo 语言入门（1）
• Director Lingo 语言入门（2）
• Power Director 3快速上手