受影响系统：
Microsoft Windows XP
Microsoft Windows Vista
Microsoft Windows Server 2008
Microsoft Windows Server 2003
Microsoft Windows 7
Microsoft Active Directory Lightweight Directory Service
Microsoft Active Directory Application Mode (ADAM)
描述：
BUGTRAQ ID: 50959
CVE ID: CVE-2011-3406
活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及Windows Datacenter Server的目录服务。
Active Directory在实现上存在远程代码执行漏洞，成功利用后可允许攻击者以当前用户权限执行任意代码。
<*来源：Microsoft
链接：http://www.microsoft.com/technet/security/bulletin/MS11-095.asp
*>
建议：
临时解决方法：
* 在防火墙禁用TCP端口389
厂商补丁：
Microsoft
———
Microsoft已经为此发布了一个安全公告（MS11-095）以及相应补丁:
MS11-095：Vulnerability in Active Directory Could Allow Remote Code Execution (2640045)
链接：http://www.microsoft.com/technet/security/bulletin/MS11-095.asp
0 条评论。