CVE:CVE-2009-0192
CNNVD:CNNVD-200907-204
Novell eDirectory是一个的跨平台的目录服务器 。
eDirectory的iMonitor组件在处理HTTP请求时存在栈溢出漏洞。如果攻击者发送了带有畸形Accept-Language头的HTTP请求，就可以触发这个溢出，导致服务器崩溃 。
此外RDN中的多个通配符和LDAP报文也可能导致拒绝服务的情况 。
solution:Upgrade novell edirectory to a higher version than 8.8:sp3,and avoid the version 8.8:sp3