Novell eDirectory HTTP Connection拒绝服务漏洞

• 关 键 词：
• director
• 拒绝服务
• 安全问题
• cpu
• 服务器

受影响系统：
Novell eDirectory <= 8.8.1
Novell eDirectory <= 8.7.3.9

不受影响系统：
Novell eDirectory 8.8.2
Novell eDirectory 8.7.3 sp10

描述：
Novell eDirectory是一个的跨平台的目录服务器。

Novell eDirectory的dhost.exe服务在处理HTTP请求中的Connection头时存在漏洞，如果远程攻击者向该服务发送了多个特制的HTTP请求的话，就可能导致耗尽大量CPU资源。

厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://download.novell.com/

【深 度 阅 读】 相 关 文 章

• Director 8.5 简单基础实例教程（五）
• Director Lingo 语言入门（1）
• Director Lingo 语言入门（2）
• Power Director 3快速上手