CVE:CVE-2004-0214
CNNVD:CNNVD-200411-002
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Microsoft Windows是微软开发的视窗操作系统。Microsoft Windows的资源管理员和IE浏览器在处理超长共享名时缺少正确边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以进程权限在系统上执行任意指令。Windows在当访问远程文件服务器如samba时不正确处理超长共享名，允许恶意服务器构建畸形超长的共享名，诱使用户使用资源管理员和IE浏览器查看时，可触发缓冲区溢出，精心构建共享名数据，可能以进程权限执行任意指令。
solution:Upgrade microsoft internet_explorer to a higher version than 6.0.2900,and avoid the version 6.0.2900; Upgrade microsoft windows_2000 to a higher version than *; Upgrade microsoft windows_98 to a higher version than *:gold,and avoid the version *:gold; Upgrade microsoft windows_me to a higher version than *; Upgrade microsoft windows_xp to a higher version than *:sp1,and avoid the version *:sp1