发布日期：2009-08-11
更新日期：2009-08-12

受影响系统：

Microsoft Windows XP SP3
Microsoft Windows XP SP2
Microsoft Windows Vista SP2
Microsoft Windows Vista SP1
Microsoft Windows Vista
Microsoft Windows Server 2008 SP2
Microsoft Windows Server 2008
Microsoft Windows Server 2003 SP2
Microsoft Windows Server 2003 SP1
Microsoft Windows 2000SP4

描述：

---

BUGTRAQ  ID: 35993
CVE(CAN) ID: CVE-2009-1930

Microsoft Windows是微软发布的非常流行的操作系统。

Telnet协议未正确地选择加入NTLM凭据反射保护以确保用户凭据不被反射回来并供用户使用。如果用户受骗连接到了恶意的Telnet服务器，就可能导致反射NTLM凭据并以当前用户的权限获得系统访问。

<*来源：DilDog （dildog@atstake.com）
  
  链接：http://secunia.com/advisories/36222/
        http://www.microsoft.com/technet/security/bulletin/MS09-042.mspx?pf=true
        http://www.us-cert.gov/cas/techalerts/TA09-223A.html
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS09-042）以及相应补丁:
MS09-042：Vulnerability in Telnet Could Allow Remote Code Execution (960859)
链接：http://www.microsoft.com/technet/security/bulletin/MS09-042.mspx?pf=true

浏览次数：3202
严重程度：0（网友投票）