发布日期：2003年10月15日 漏洞危害：远程执行代码 漏洞等级：危急 受影响软件及补丁下载： ·Microsoft Windows NT Workstation 4.0, Service Pack 6a - 下载相应的补丁 ·Microsoft Windows NT Server 4.0, Service Pack 6a - 下载相应的补丁 ·Microsoft Windows NT Server 4.0, Terminal Server Edition, Service Pack 6 - 下载相应的补丁 ·Microsoft Windows 2000, Service Pack 2 - 下载相应的补丁 ·Microsoft Windows 2000, Service Pack 3, Service Pack 4 - 下载相应的补丁 ·Microsoft Windows XP Gold, Service Pack 1 - 下载相应的补丁 ·Microsoft Windows XP 64-bit Edition - 下载相应的补丁 ·Microsoft Windows XP 64-bit Edition Version 2003 - 下载相应的补丁 ·Microsoft Windows Server 2003 - 下载相应的补丁 ·Microsoft Windows Server 2003 64-bit Edition - 下载相应的补丁 (以上链接均连到第三方网站。) 不受影响软件： ·Microsoft Windows Millennium Edition 技术描述： Messenger Service 把信息传递到缓冲区前，不能正确验证信息的字节长度，触发漏洞。攻击者可以在目标机器上执行恶意代码。 攻击者一旦利用漏洞成功，即可以以本地用户权限运行本机，或者使Messenger Service 失效。攻击者能够在受攻击的机器上执行任意代码。 攻击者可以在目标机器上进行任何操作,例如安装程序；浏览、改变、删除数据，甚至创建一个新的访问账号。