CVE:CVE-2005-1206
CNNVD:CNNVD-200506-128
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft SMB中存在远程缓冲区溢出漏洞，远程攻击者可以利用这个漏洞对服务器进行拒绝服务攻击或执行任意指令。
起因是用于验证某些入站的畸形SMB报文时存在问题，盲目信任客户端提交的数据，使用那些数据执行内存拷贝相关的操作，从而导致拒绝服务或执行指令。
solution:Upgrade microsoft windows_2000 to a higher version than *; Upgrade microsoft windows_2003_server to a higher version than r2,sp1,and avoid the version r2,sp1; Upgrade microsoft windows_xp to a higher version than *:sp1,*:sp2,and avoid the version *:sp1,*:sp2