受影响系统:
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3
Microsoft Windows 2000SP2
Microsoft Windows 2000SP1
Microsoft Windows 2000
详细描述:
Microsoft Windows是微软开发的视窗操作系统。Windows 2000域控制器存在安全问题,允许用户使用过期的密码登录域。
如果FQDN(fully qualified domain name)正好是8个字符长度,就可能发生此问题。此漏洞可导致安全策略冲突,如管理员建立帐户时使用户密码过期来迫使用户修改密码或修改弱密码策略,用户不修改密码一样可以登录域,而管理员认为用户的弱密码已经修改过了。
用户可以联系Mircosoft获得更多信息来获得相应的补丁。
http://www.microsoft.com/technet/security/