Microsoft Commerce Server 2000 ISAPI存在缓冲溢出漏洞发布时间：2002-02-25 更新时间：2002-02-25 严重程度：高 威胁程度：远程管理员权限 错误类型：边界检查错误 利用方式：服务器模式 BUGTRAQ ID：4157 受影响系统 Microsoft Commerce Server 2000详细描述 Microsoft Commerce Server 2000 是用于构建电子商务站点的WEB服务程序，使用 IIS提供基本的WEB服务功能。 其中的AuthFilter ISAPI 过滤器是Microsoft Commerce Server 2000 使用的支持用户认证的工具，存在对缓冲没有正确的检查，提供超多的字符串可以导致缓冲溢 出而可以以SYSTEM权利执行任意代码。 测试代码 尚无 解决方案 下载使用如下补丁程序： Microsoft Commerce Server 2000 : Microsoft Patch Q317615 http://download.microsoft.com/download/comserver/Patch/1.0/NT5/EN-US/Q317615_COMMERCE_2000_EN.EXE 相关信息 参考：http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-010.asp |
