Microsoft Security Bulletin MS02-036 Q317138

Microsoft元目錄服務（MMS）是一個中心元目錄服務，提供連接，管理和互操作性的功能，有利於統一零散的目錄和數據庫環境。它使企業能夠完全不同的數據存儲庫聯繫在一起，如Exchange目錄，活動目錄，第三方目錄服務和專有數據庫，為確保每個數據是一致的，準確的目的，並可以集中管理存在一個缺陷，可能使未經授權的用戶訪問和操作中的MMS數據應按照設計，只能夠訪問彩信管理員。具體地講，它有可能為無特權的用戶通過LDAP客戶機連接到MMS數據儲存庫中這樣的方式繞過某些安全檢查。這可能使攻擊者的MMS數據存儲庫中修...