CVE:CVE-2002-0621
CNNVD:CNNVD-200207-050
Microsoft Commerce Server是一款Microsoft开发的构建、配置和分析电子商务站点的WEB服务器产品。
Commerce Server使用的Office Web Components (OWC)包安装程序对用户提交数据缺少正确边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。
Commerce Server的Office Web Components (OWC)包安装程序实现存在缓冲区溢出，远程攻击者提交特殊构建的畸形数据给Office Web Components (OWC)包安装程序，可以导致Office Web Components (OWC)包安装程序进程崩溃，精心构建提交数据可能使其以Office Web Components (OWC)包安装程序进程的权限在系统上执行任意指令，一般是LocalSystem权限。
solution:Upgrade microsoft commerce_server to a higher version than 2000,2000:sp1,2000:sp2,and avoid the version 2000,2000:sp1,2000:sp2