CVE:CVE-2014-4971
CNNVD:CNNVD-201407-639
Microsoft Windows XP SP3和Windows Server 2003 SP2都是美国微软（Microsoft）公司的产品。Windows XP SP3是一个XP操作系统的补丁升级包。Windows Server 2003 SP2是一个Server 2003操作系统的补丁升级包。
Microsoft Windows XP SP3版本的MQ Access Control子系统中的MQAC.sys驱动程序和Bluetooth Personal Area Networking子系统中的BthPan.sys驱动程序存在安全漏洞，该漏洞源于程序没有验证某些IRP处理程序例程中的地址。本地攻击者可借助IOCTL调用中特制的地址利用该漏洞在任意内存位置写入数据，获取特权。
solution:Upgrade microsoft windows_xp to a higher version than *:sp3,and avoid the version *:sp3