Microsoft ASN.1 库堆溢出漏洞

严重程度：高（远程代码执行）。
受影响系统：Microsoft Windows NT 4.0 (all versions) / 2000 (SP3 and earlier) / XP (all versions)。
受影响软件：Microsoft Internet Explorer、Microsoft Outlook、Microsoft Outlook Express、Third-party applications that use certificates。
影响的服务：Kerberos (UDP/88)、Microsoft IIS using SSL、NTLMv2 authentication (TCP/135、139、445)。
描述：eEye Digital发现了Microsoft's ASN.1库 (MSASN1.DLL)中存在的一个紧急漏洞，该漏洞允许攻击者在受影响的机器上覆盖堆内容，执行任意代码。该漏洞是由于Microsoft's ASN.1 库使用Windows的安全子系统而产生的，因此可以被利用绕过路径，包括Kerberos、NTLMv2验证、应用软件的证书（SSL、digitally-signed e-mail、signed ActiveX controls等）
相关链接：http://www.eeye.com/html/Products/Retina/index.html。
补丁链接：http://www.microsoft.com/technet/security/bulletin/MS04-007.asp。