微軟 Active Directory 無效釋放及記憶體洩漏漏洞 ( 2009年06月10日 )

1. Active Directory 無效釋放漏洞

在 Microsoft Windows 2000 Server 上實作 Active Directory 中存在遠端執行程式碼的漏洞。處理蓄意製作的 LDAP 或 LDAPS 要求時，由於未正確釋放記憶體，因此出現這個漏洞。成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。

2. Active Directory 記憶體洩漏漏洞

Microsoft Windows 2000 Server 及 Windows Server 2003 裡所實作的 Active Directory 含有拒絕服務漏洞。此漏洞也存在於 Windows XP Professional 及 Windows Server 2003 上安裝的 Active Directory 應用程式模式 (ADAM)。這是在執行特定類型的 LDAP 或 LDAPS 要求時，因記憶體管理不正確所產生的漏洞。 成功利用此漏洞的攻擊者可使受影響的伺服器停止回應。