CVE:CVE-2006-0150
CNNVD:CNNVD-200601-049
Apache auth_ldap 1.6.0及更早版本的auth_ldap_log_reason函数中存在多个格式化字符串漏洞，远程攻击者可以通过包括用户名在内的各种矢量执行任意代码。
solution:Upgrade dave_carrigan auth_ldap to a higher version than 1.2.1,1.2.2,1.2.3,1.2.4,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.4.0,1.4.2,1.4.3,1.6.0,and avoid the version 1.2.1,1.2.2,1.2.3,1.2.4,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.4.0,1.4.2,1.4.3,1.6.0