发布日期：2011-06-14
更新日期：2011-06-15

受影响系统：

Microsoft Windows XP Professional
Microsoft Windows XP Home Edition
Microsoft Windows Vista
Microsoft Windows Server 2008
Microsoft Windows Server 2003
Microsoft Windows 7

描述：

BUGTRAQ  ID: 48184
CVE ID: CVE-2011-1268

Microsoft Windows SMB是Windows计算机上默认使用的文件共享协议。

Microsoft Windows SMB在实现上存在客户端响应解析漏洞，远程攻击者可利用此漏洞在受影响系统上执行任意代码，从而完全控制受影响系统。

如果攻击者发送特制的SMB响应到客户端发起的SMB请求，此漏洞可允许远程代码执行。要利用此漏洞，攻击者必须诱使SMB连接到特制SMB服务器。


<*链接：http://www.microsoft.com/technet/security/bulletin/MS11-043.asp
*>

建议：

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS11-043）以及相应补丁:

MS11-043：Vulnerability in SMB Client Could Allow Remote Code Execution (2536276)

链接：http://www.microsoft.com/technet/security/bulletin/MS11-043.asp