CVE:CVE-2004-0575
CNNVD:CNNVD-200411-011
Microsoft Windows包含对ZIP压缩文件夹的支持。
Microsoft Windows处理ZIP压缩文件夹的DUNZIP32.DLL模块存在缓冲区溢出，远程攻击者可以利用这个漏洞以登录用户进程权限在系统上执行任意指令。
当ZIP文件包含一个超长文件名时(超过0x8000字节)，在Windows shell中以ZIP压缩文件夹打开时，会触发缓冲区溢出，允许异常处理被覆盖及EIP被劫持。
solution:Upgrade microsoft windows_2003_server to a higher version than 64-bit,r2,and avoid the version 64-bit,r2; Upgrade microsoft windows_xp to a higher version than *,*:gold,and avoid the version *:gold