"OpenLDAP BER Decoding Remote DoS Vulnerability" - возможность удаленного вызова отказа в обслуживании OpenLDAP сервера. Для применения уязвимости злоумышленнику не требуется прохождение аутентификации, достаточно анонимно отправить специально оформленный ASN.1 BER пакет. Проблема была устранена в OpenLDAP 2.4.11.
|