CVE:CVE-2008-2952
CNNVD:CNNVD-200807-007
OpenLDAP是轻型目录访问协议(Lightweight Directory Access Protocol，LDAP)的自由和开源的实现，在其OpenLDAP许可证下发行，并已经被包含在众多流行的Linux发行版中。
OpenLDAP 的 ASN.1 BER 解码中存在问题。处理恶意制作的LDAP信息可能会触发声明，并导致OpenLDAP daemon、slapd应用程序意外终止。
solution:Upgrade openldap openldap to a higher version than 2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,2.3.15,2.3.16,2.3.17,2.3.18,2.3.19,2.3.20,2.3.21,2.3.22,2.3.23,2.3.24,2.3.25,2.3.26,2.3.27,2.3.28,2.3.29,2.3.30,2.3.31,2.3.32,2.3.33,2.3.34,2.3.35,2.3.36,2.3.37,2.3.38,2.3.39,2.3.40,2.3.41,2.3.42,2.3.43,2.4.10,and avoid the version 2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,2.3.15,2.3.16,2.3.17,2.3.18,2.3.19,2.3.20,2.3.21,2.3.22,2.3.23,2.3.24,2.3.25,2.3.26,2.3.27,2.3.28,2.3.29,2.3.30,2.3.31,2.3.32,2.3.33,2.3.34,2.3.35,2.3.36,2.3.37,2.3.38,2.3.39,2.3.40,2.3.41,2.3.42,2.3.43,2.4.10