Windows Active Directory 中存在漏洞
版本： 1.0
摘要：
此严重安全更新解决了 Windows 2000 Server 和 Windows Server 2003 上的 Active Directory 实施中的一个秘密报告的漏洞，该漏洞可能允许远程执行代码或拒绝服务情形。 尝试利用此漏洞的安全最有可能导致拒绝服务情况。 但是，很有可能是远程执行代码。 在 Windows Server 2003 上，安全者必须拥有有效的登录凭据才能利用此漏洞。 成功利用此漏洞的安全者可以完全控制受影响的系统。 安全者可随后安装程序；查看、更改或删除数据；或者创建新帐户。
这是针对 Windows 2000 受支持版本的严重安全更新以及 Windows Server 2003 受支持版本的重要安全更新。此安全更新通过验证客户端 LDAP 请求中可转换的属性数来解决该漏洞。
建议。 Microsoft 建议用户立即应用此更新。
受影响的软件
操作系统最大安全影响综合严重程度等级此更新替代的公告Microsoft Windows 2000 Server Service Pack 4
远程执行代码
严重
无
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2
远程执行代码
重要
无
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2
远程执行代码
重要
无
Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）
远程执行代码
重要
无
不受影响的软件
操作系统Windows 2000 Professional Service Pack 4
Windows XP Service Pack 2
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2
Windows Vista
Windows Vista x64 Edition
微软的安全公告:
http://www.microsoft.com/china/technet/security/bulletin/MS07-039.mspx
