CVE:CVE-2007-4364
CNNVD:CNNVD-200708-245
Fedora Commons是开源的电子库服务，可提供各种类型的信息管理系统。
Fedora Commons在处理用户认证时存在漏洞，远程攻击者可能利用此漏洞获取非授权访问。
Fedora Commons没有正确地处理某些Java命名和目录接口(JNDI)认证请求，远程攻击者可以使用不存在的帐号名和空口令认证导致LDAP服务器出现非预期的响应，绕过认证获得非授权访问。
solution:Upgrade fedoraproject commons to a higher version than 2.2,and avoid the version (,2.2]