MS07-039：Windows Active Directory 中存在漏洞

MS07-039：Windows Active Directory 中存在漏洞 发布日期： 七月 10, 2007

版本： 1.0

摘要：

此严重安全更新解决了 Windows 2000 Server 和 Windows Server 2003 上的 Active Directory 实施中的一个秘密报告的漏洞，该漏洞可能允许远程执行代码或拒绝服务情形。 尝试利用此漏洞的安全最有可能导致拒绝服务情况。 但是，很有可能是远程执行代码。 在 Windows Server 2003 上，安全者必须拥有有效的登录凭据才能利用此漏洞。 成功利用此漏洞的安全者可以完全控制受影响的系统。 安全者可随后安装程序；查看、更改或删除数据；或者创建新帐户。

这是针对 Windows 2000 受支持版本的严重安全更新以及 Windows Server 2003 受支持版本的重要安全更新。此安全更新通过验证客户端 LDAP 请求中可转换的属性数来解决该漏洞。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件

操作系统最大安全影响综合严重程度等级此更新替代的公告

远程执行代码

严重

无

远程执行代码

重要

无

远程执行代码

重要

无

远程执行代码

重要

无

不受影响的软件

操作系统

Windows 2000 Professional Service Pack 4

Windows XP Service Pack 2

Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2

Windows Vista

Windows Vista x64 Edition

微软的安全公告:

（）