Unreleased Resource: LDAP

程序可能无法成功释放某一项 LDAP 资源。

程序可能无法成功释放某一项 LDAP 资源。

资源泄露至少有两种常见的原因：

－ 错误状况及其他异常情况。

－ 未明确程序的哪一部份负责释放资源。

大部分 Unreleased Resource 问题只会导致常规软件可靠性问题，但如果攻击者能够故意触发资源泄漏，该攻击者就有可能通过耗尽资源池的方式发起 Denial of Service 攻击。

示例 1：在正常条件下，以下代码会执行一条 LDAP 查询语句，处理 Active Directory 返回的结果，并关闭已分配的 DirectoryEntry 对象。但是如果在执行 LDAP 查询或者处理查询结果时发生异常，那么 DirectoryEntry 对象将不会被关闭。这会在应用程序中引入内存泄漏，因为 DirectoryEntry 在内部使用 COM API 来查询 Active Directory 服务器。

  ...
  DirectoryEntry entry = new DirectoryEntry("LDAP://CN=users,DC=fabrikam,DC=com");
  DirectorySearcher mySearcher = new DirectorySearcher(entry);
  SearchResultCollection result = mySearcher.FindAll();
  CheckUsers(result);
  mySearcher.Dispose();
  entry.Close();
  ...