CVE:CVE-2009-3103
CNNVD:CNNVD-200909-131
Windows是微软发布的非常流行的操作系统。
Windows Vista捆绑了新版的SMB2，SRV2.SYS驱动没有正确地处理发送给NEGOTIATE PROTOCOL REQUEST功能的畸形SMB头，如果远程攻击者在发送的SMB报文的Process Id High头字段中包含有"&"字符的话，就会在_Smb2ValidateProviderCallback()函数中触发越界内存引用，导致执行任意代码或系统蓝屏死机。
solution:Upgrade microsoft windows_server_2008 to a higher version than *,*:sp2,sp2:x32,sp2:x64,and avoid the version *:sp2,sp2:x32,sp2:x64; Upgrade microsoft windows_vista to a higher version than *,*:sp1,*:sp2,and avoid the version *:sp1,*:sp2