CVE:CVE-2014-8112
CNNVD:CNNVD-201503-229
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。
389 Directory Server中存在信息泄露漏洞。远程攻击者可通过读取Changelog文件利用该漏洞获取敏感信息。以下产品及版本受到影响：389 Directory Server 1.3.1.x版本，1.3.2.27之前1.3.2.x版本，1.3.3.9之前1.3.3.x版本。
solution:Upgrade fedoraproject 389_directory_server to a higher version than 1.3.1.0,1.3.1.1,1.3.1.2,1.3.1.3,1.3.1.4,1.3.1.5,1.3.1.6,1.3.1.7,1.3.1.8,1.3.1.9,1.3.1.10,1.3.1.11,1.3.1.12,1.3.1.13,1.3.1.14,1.3.1.15,1.3.1.16,1.3.1.17,1.3.1.18,1.3.1.19,1.3.1.22,1.3.2.2,1.3.2.3,1.3.2.4,1.3.2.5,1.3.2.6,1.3.2.7,1.3.2.8,1.3.2.9,1.3.2.10,1.3.2.11,1.3.2.13,1.3.2.16,1.3.2.19,1.3.2.22,1.3.2.23,1.3.2.24,1.3.2.26,1.3.3.0,1.3.3.2,1.3.3.3,1.3.3.5,1.3.3.8,and avoid the version 1.3.1.0,1.3.1.1,1.3.1.2,1.3.1.3,1.3.1.4,1.3.1.5,1.3.1.6,1.3.1.7,1.3.1.8,1.3.1.9,1.3.1.10,1.3.1.11,1.3.1.12,1.3.1.13,1.3.1.14,1.3.1.15,1.3.1.16,1.3.1.17,1.3.1.18,1.3.1.19,1.3.1.22,1.3.2.2,1.3.2.3,1.3.2.4,1.3.2.5,1.3.2.6,1.3.2.7,1.3.2.8,1.3.2.9,1.3.2.10,1.3.2.11,1.3.2.13,1.3.2.16,1.3.2.19,1.3.2.22,1.3.2.23,1.3.2.24,1.3.2.26,1.3.3.0,1.3.3.2,1.3.3.3,1.3.3.5,1.3.3.8; Upgrade fedoraproject fedora to a higher version than 22,and avoid the version 22