Выполнение произвольного кода в Isode M-Vault Server

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует при обработке некоторых LDAP запросов. Удаленный пользователь может послать специально сформированный запрос на порт приложения 389/tcp, вызвать ошибку двойного освобождения памяти и аварийно завершить работу приложения или выполнить произвольный код на целевой системе.

URL производителя: www.isode.com/products/m-vault-overview.html

Решение: Установите последнюю версию (11.3v1) с сайта производителя.

Источник: