CVE-2008-5038
Açıklama
Novell eDirectory 8.7.3 SP10'un 8.7.3 SP10 FTF1 öncesi sürümlerinde ve Windows için 8.8 SP2 sürümündeki NetWare Core Protocol (NCP) özelliğinde bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, uzaktan saldırganların, bir iş parçacığının başka bir iş parçacığında serbest bırakılmış bellek üzerinde işlem yapmasına neden olan bir dizi "Get NCP Extension Information By Name" isteği aracılığıyla hizmet reddine yol açmasına ve muhtemelen rastgele kod çalıştırmasına izin verir; bu durum bellek bozulmasını tetikler, diğer adıyla Novell Bug 373852.
Nasıl düzeltilir
- novell edirectory8.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| novell edirectory | v < 8.7.3, 8.7.3, 8.8 | 8.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.