此安全更新解决了 Microsoft Windows 2000 Server 和 Windows Server 2003 上的 Active Directory 的实施以及安装在 Windows XP Professional 和 Windows Server 2003 上的 Active Directory 应用程序模式 (ADAM) 的实施中两个秘密报告的漏洞。更严重的漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以完全远程控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。采用防火墙最佳做法和标准的默认防火墙配置，有助于保护网络免受从企业外部发起的攻击。 按照最佳做法，应使连接到 Internet 的系统所暴露的端口数尽可能少。
对于 Microsoft Windows 2000 Server 的所有受支持版本，此安全更新等级为“严重”；对于 Windows XP Professional 和 Windows Server 2003 的支持版本，此安全更新等级为“重要”。此安全更新通过更正 LDAP 服务在处理特制 LDAP 或 LDAPS 请求时分配和释放内存的方式，来解决此漏洞。
建议。 大多数客户均启用了“自动更新”，他们不必采取任何操作，因为此安全更新将自动下载并安装。 尚未启用“自动更新”的客户必须检查更新，并手动安装此更新。 有关自动更新中特定配置选项的信息，请参阅 Microsoft 知识库文章 294871。
英文版
http://www.microsoft.com/technet/security/Bulletin/MS09-018.mspx
简体中文版
http://www.microsoft.com/china/technet/security/Bulletin/MS09-018.mspx
Responses to “MS09-018 Vulnerabilities in Active Directory Could Allow Remote Code Execution (971055)”
Back Top
Leave a Reply