Bilgi için: bilgi at bilgiguvenligi gov tr
<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=9,0,0,0" width="154" height="110" id="yazarlik" align="middle">
<param name="allowScriptAccess" value="sameDomain"></param>
<param name="allowFullScreen" value="false"></param>
<param name="wmode" value="transparent">
<param name="movie" value="yazarlik.swf"></param><param name="quality" value="high"></param><embed src="/templates/flash/yazarlik.swf" mce_src="/templates/flash/yazarlik.swf" quality="high" bgcolor="#ffffff" width="154" height="110" name="yazarlik" align="middle" allowScriptAccess="sameDomain" allowFullScreen="false" type="application/x-shockwave-flash" pluginspage="http://www.macromedia.com/go/getflashplayer"></embed>
</object>
Novell eDirectory LDAP İstekleri Arabellek Taşması
Novell eDirectory'de kullanıcıdan gelen verilerin, arabelleğe kopyalanmadan önce veri büyüklüğünün yeterince kontrol edilmemesinden dolayı arabellek taşması meydana gelir.
Kaynak: Novell
Seviye:
Sürüm: 1.0
Açıklanma Zamanı: 24/03/2008
Yenilenme Zamanı: 24/03/2008
Etkilenen Sistemler: Novell eDirectory 8.8.2 önceki versiyonları
CVE: 2008-0924
BID: 28434
Referanslar:
Yazar(lar): Zero Day Initiative
Açıklama:
Novell eDirectory, LDAP (lighweight directory access protocol) dizin sunucusudur. LDAP silme isteklerinin kullanımında açıklık mevcuttur. Kötü niyetli bir silme isteği, olası arabellek taşmasını tetikleyebilir. Bir saldırgan, arabellek taşmasını başarılı bir şekilde kullanarak özel hakla bir işlemi gerçekleştiren zararlı kod çalıştırabilir. LDAP dizinlerinin kullanıcı bilgileri içerdiği ve bu bilgilerin daha fazla açıklığın gerçekleyeceği kayda değer bilgidir.
Etki: Bellek Taşması, Servis dışı bırakma saldırısına neden olur ya da zararlı kodların yürütülmesini sağlayabilir.
Çözüm: Novell eDirectory 8.8.2 versiyonunda açıklık kapandı.
Eğer bu güvenlik bildirisi hakkında geri beslemede bulunmak isterseniz, bilgi at bilgiguvenligi gov tr adresine e-posta gönderebilirsiniz.
Copyright 2012 TÜBİTAK-BİLGEM. Sitenin teknik altyapısında Joomla kullanılmıştır. Yazar ve site referans gösterilmeden alıntı yapılamaz.
Görüşleriniz
