CVE:CVE-2007-0040
CNNVD:CNNVD-200707-165
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft活动目录在处理畸形请求数据时存在漏洞，远程攻击者可能利用此漏洞控制服务器。Microsoft活动目录没有正确的验证LDAP请求中可转换属性的数量，攻击者可能通过向运行活动目录的服务器发送特制的LDAP请求来利用该漏洞，成功利用此漏洞的攻击者可以完全控制受影响的系统。
solution:Upgrade microsoft windows_2000 to a higher version than *:sp4,and avoid the version *:sp4; Upgrade microsoft windows_2003_server to a higher version than *,*:sp1,*:sp2,and avoid the version *:sp1,*:sp2