CVE:CVE-2009-3675
CNNVD:CNNVD-200912-117
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Windows系统上的本地安全权威子系统服务(LSASS)没有正确地处理特制的ISAKMP消息，如果通过认证的远程攻击者在通过IPSEC协议与受影响系统上的LSASS通讯期间发送了特制的ISAKMP消息，就可以耗尽系统资源。
solution:Upgrade microsoft windows_2000 to a higher version than sp4,and avoid the version sp4; Upgrade microsoft windows_2003_server to a higher version than *:sp2,-:sp2,and avoid the version *:sp2,-:sp2; Upgrade microsoft windows_xp to a higher version than *:sp2,*:sp3,-,and avoid the version *:sp2,*:sp3