CVE:CVE-2009-1924
CNNVD:CNNVD-200908-137
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Windows服务器上的WINS.exe进程用于为NetBIOS网络提供名称解析服务。在从受信任的WINS复制伙伴收到特制WINS报文中时没有充分验证数据结构，如果远程攻击者提供了特制的请求，就可以触发整数溢出，导致以SYSTEM权限执行任意代码。
solution:Upgrade microsoft windows_2000 to a higher version than *:sp4,and avoid the version *:sp4; Upgrade microsoft windows_2003_server to a higher version than -:sp2,and avoid the version -:sp2