CVE:CVE-2008-4023
CNNVD:CNNVD-200810-258
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows 2000 Server上的活动目录实现在接收特制LDAP或LDAPS请求时没有正确地分配内存，如果远程攻击者向服务器发送了特制的LDAP或LDAPS请求的话就可以触发缓冲区溢出，导致执行任意代码。
solution:Upgrade microsoft windows_2000 to a higher version than *:sp4,and avoid the version *:sp4