Microsoft Windows分布式文件系统远程代码执行漏洞

Bugtraq ID: 48180
CVE ID：CVE-2011-1868

Microsoft Windows是一款流行的操作系统。
Microsoft分布式文件系统(DFS)客户端解析特制DFS应答存在错误，未验证用户可以向一个发起的DFS请求的客户端发送特制DFS应答触发此漏洞。
成功利用漏洞允许执行任意代码，但需要诱使用户向恶意服务器初始化DFS连接。

Microsoft Windows XP Service Pack 3
Microsoft Windows XP Professional x64 Edition SP2
Microsoft Windows Server 2003 x64 SP2
Microsoft Windows Server 2003 Itanium SP2
Microsoft Windows Server 2003 SP2
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：
http://www.microsoft.com/technet/security/Bulletin/MS11-042.mspx