CVE:CVE-2006-2754
CNNVD:CNNVD-200606-047
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。
OpenLDAP的slurpd在处理状态文件时存在边界条件错误，远程攻击者可能利用此漏洞在服务器上执行任意指令。
如果从状态文件读取了超长的主机名的话，就会触发栈溢出导致执行任意指令。
solution:Upgrade openldap openldap to a higher version than 2.2.1,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.17,2.2.18,2.2.19,2.2.20,2.2.21,and avoid the version 2.2.1,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.17,2.2.18,2.2.19,2.2.20,2.2.21