CVE:CVE-2009-2505
CNNVD:CNNVD-200912-109
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。  
Microsoft Windows的Internet认证服务存在内存破坏漏洞。由于没有对MS-CHAP v2受保护可扩展认证协议(PEAP)的认证认证请求进行适当处理，远程攻击者可以通过发送恶意的MS-CHAP v2认证请求，导致执行任意代码。
solution:Upgrade microsoft windows_server_2008 to a higher version than *:sp2,sp2:x32,sp2:x64,and avoid the version *:sp2,sp2:x32,sp2:x64; Upgrade microsoft windows_vista to a higher version than *:sp2,and avoid the version *:sp2
solution:Upgrade maxdev mdpro to a higher version than 1.083,and avoid the version 1.083