CVE:CVE-2003-0661
CNNVD:CNNVD-200310-049
Network Basic Input/Output System (NetBIOS)是应用程序接口，NetBIOS提供一套命令提程序用于低级服务请求，如管理名称、管理会话、在节点间发送数据包等。NetBIOS Name Service (NBNS)用于通过TCP/IP服务映射IP地址到NetBIOS名字的NetBIOS组件。
NetBIOS没有正确应答目标系统请求，远程攻击者可以利用这个漏洞获得用户系统中的敏感数据。
通过NetBT进行应答时由于没有正确初始化数据来进行缓冲区填补，进行名字服务查询应答时会填充系统内存中的数据。当构建一个数据包，服务分配的缓冲区大于应答数据请求的，对查询进行应答的数据仅仅使用部分缓冲区，多余的缓冲区会由系统中随机信息进行填补，这就导致任何信息有可能包含在其中，包括如WEB页面数据，编辑文档的信息，即时聊天信息等敏感内容。
<*链接：http://www.foundstone.com/products/sa/fs-sa-09-03-03.pdf
        http://www.microsoft.com/technet/security/bulletin/MS03-034.asp
*>
solution:Upgrade microsoft windows_2000 to a higher version than *,*:sp1,*:sp2,*:sp3,*:sp4,and avoid the version *:sp1,*:sp2,*:sp3,*:sp4; Upgrade microsoft windows_2003_server to a higher version than enterprise,enterprise_64-bit,r2,standard,web,and avoid the version enterprise,enterprise_64-bit,r2,standard,web; Upgrade microsoft windows_nt to a higher version than 4.0,4.0:sp1,4.0:sp2,4.0:sp3,4.0:sp4,4.0:sp5,4.0:sp6,4.0:sp6a,and avoid the version 4.0,4.0:sp1,4.0:sp2,4.0:sp3,4.0:sp4,4.0:sp5,4.0:sp6,4.0:sp6a; Upgrade microsoft windows_xp to a higher version than *,*:gold,*:sp1,and avoid the version *:gold,*:sp1