CVE:CVE-2008-1677
CNNVD:CNNVD-200805-088
Red Hat Directory Server是美国红帽（Red Hat）公司的一款商业版Linux目录服务器。
Red Hat目录服务器使用固定大小的缓冲区储存LDAP搜索中所使用的正则表达式，在将用户提供的LDAP请求中的搜索模式翻译成正则表达式时可能会触发缓冲区溢出，导致slapd守护程序崩溃或执行任意代码。任何可以执行LDAP搜索的用户都可以触发这个溢出，如果ACL允许匿名访问(默认配置)的话也包括匿名用户。
solution:Upgrade redhat directory_server to a higher version than 7.1:sp1,7.1:sp2,7.1:sp3,7.1:sp4,7.1:sp5,8.0,and avoid the version 7.1:sp1,7.1:sp2,7.1:sp3,7.1:sp4,7.1:sp5,8.0; Upgrade redhat fedora_directory_server to a higher version than 1.1,and avoid the version 1.1