涉及程序： Windows NT 4.0/2000/XP 描述： Locator服务任意代码执行缺陷(MS03-001) 详细： Locator服务是一种网络名称定位服务，默认装载在Windows NT 4.0/2000/XP中。但仅仅在Windows 2000 domain controllers 和Windows NT 4.0 domain controllers中默认激活，而在Windows NT 4.0 workstations 或 member servers, Windows 2000 workstations 或 member servers,和 Windows XP中，没有默认激活。 由于在Locator服务中存在一个不安全的缓冲，攻击者通过向Locator服务发送一个精心构造的临时请求，将导致Locator服务失效，甚至能允许攻击者在系统上执行任意代码。 缓解因素： ==================== --除了Windows 2000 domain controllers 和 Windows NT 4.0 domain controllers之外，不激活任何Windows版本中默认装载的Locator服务。 --正确配置防火墙，阻塞Locator服务的调用命令，将保护机器免受Internet-based攻击。 风险等级 ============ - Windows NT 4.0 (Workstations and Member Servers): 中等 - Windows NT 4.0 (Domain Controllers Only): 危险 - Windows NT 4.0, Terminal Server Edition: 中等 - Windows 2000 (Workstations and Member Servers): 中等 - Windows 2000 (Domain Controllers Only): 危险 - Windows XP: 中等 攻击方法： 暂无有效攻击代码 解决方案： 厂商已经公布该缺陷的补丁。请阅读下列安全公告以获得关于补丁的信息： http://www.microsoft.com/technet/security/bulletin/ms03-001.asp http://www.microsoft.com/security/security_bulletins/ms03-001.asp 附加信息： MS03-001