发布日期：2003-04-30
更新日期：2003-05-09

受影响系统：

Microsoft BizTalk Server 2002 Developer Edition
Microsoft BizTalk Server 2002 Enterprise Edition
    - Microsoft Windows XP Professional
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Advanced Server SP1

描述：

---

BUGTRAQ  ID: 7469
CVE(CAN) ID: CVE-2003-0117

Microsoft BizTalk Server是一款允许企业集成应用程序，交易伙伴，商务处理的企业综合性产品。BizTalk用于内部网环境在不同后台传输商务文档，并在外部网中可以与交易伙伴交换结构性消息。

Microsoft BizTalk Server 2002在交换文档传输时缺少正确的缓冲区边界检查，远程攻击者可以利用这个漏洞以BiZTalk服务程序进程权限在系统上执行任意指令。

BizTalk Server 2002提供使用HTTP格式交换文档的功能，其中包含的HTTP接收程序在接收HTTP文档时存在缓冲区溢出，可导致拒绝服务攻击，或可能以BiZTalk服务程序进程权限在系统上执行任意指令。

<*来源：Cesar Cerrudo （cesarc56@yahoo.com）
  
  链接：http://www.microsoft.com/technet/security/bulletin/MS03-016.asp
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS03-016）以及相应补丁:
MS03-016：Cumulative Patch for BizTalk Server (815206)
链接：http://www.microsoft.com/technet/security/bulletin/MS03-016.asp

补丁下载：

+ Microsoft BizTalk Server 2002:
http://microsoft.com/downloads/details.aspx?FamilyId=A05344FE-2622-4887-AA45-3DE7C4ED3C75&displaylang=en

浏览次数：3068
严重程度：0（网友投票）