CVE:CVE-2005-1985
CNNVD:CNNVD-200510-078
Microsoft Windows的NetWare客户端服务(CSNW)允许客户端访问NetWare文件、打印和目录服务。
Microsoft Windows 2000 SP4， XP SP1 and Sp2， Server 2003 SP1以及早些版本中的CSNW允许攻击者发送特制的网络消息，执行任意代码。 Microsoft Windows Netware客户端服务中存在缓冲区溢出漏洞。攻击者可以通过网络向受影响的系统发送特制的网络消息，导致执行任意代码。请注意默认下任何操作系统版本都没有安装CSNW。
solution:Upgrade microsoft windows_2000 to a higher version than *:sp4,and avoid the version *:sp4; Upgrade microsoft windows_2003_server to a higher version than r2,sp1,and avoid the version r2,sp1; Upgrade microsoft windows_xp to a higher version than *:sp1,*:sp2,and avoid the version *:sp1,*:sp2