Oracle互联网目录服务器2.1.1.x 和 3.0.1版本存在漏洞。远程攻击者借助BER OBJECT-IDENTIFIER值无效编码导致服务拒绝(崩溃)并可能执行任意代码,正如PROTOS LDAPv3测试套件。