CVE:CVE-2014-8105
CNNVD:CNNVD-201503-228
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。
389 Directory Server 1.3.2.27之前版本和1.3.3.9之前1.3.3.x版本中存在信息泄露漏洞，该漏洞源于程序没有正确限制对LDAP子树的访问。远程攻击者可利用该漏洞获取Changelog文件中的敏感信息。
solution:Upgrade fedoraproject 389_directory_server to a higher version than 1.3.2.26,1.3.3.0,1.3.3.2,1.3.3.3,1.3.3.5,1.3.3.8,and avoid the version (,1.3.2.26],1.3.3.0,1.3.3.2,1.3.3.3,1.3.3.5,1.3.3.8; Upgrade fedoraproject fedora to a higher version than 22,and avoid the version 22