MS07-039：Windows Active Directory 中存在漏洞

此严重安全更新解决了 Windows 2000 Server 和 Windows Server 2003 上的 Active Directory 实施中的一个秘密报告的漏洞，该漏洞可能允许远程执行代码或拒绝服务情形。 尝试利用此漏洞的攻击最有可能导致拒绝服务情况。 但是，很有可能是远程执行代码。 在 Windows Server 2003 上，攻击者必须拥有有效的登录凭据才能利用此漏洞。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建新帐户。

这是针对 Windows 2000 受支持版本的严重安全更新以及 Windows Server 2003 受支持版本的重要安全更新。此安全更新通过验证客户端 LDAP 请求中可转换的属性数来解决该漏洞。