Microsoft Security Bulletin MS02-036 Q317138

Microsoft元目录服务（MMS）是一个中心元目录服务，提供连接，管理和互操作性的功能，有利于统一零散的目录和数据库环境。它使企业能够完全不同的数据存储库联系在一起，如Exchange目录，活动目录，第三方目录服务和专有数据库，为确保每个数据是一致的，准确的目的，并可以集中管理存在一个缺陷，可能使未经授权的用户访问和操作中的MMS数据应按照设计，只能够访问彩信管理员。具体地讲，它有可能为无特权的用户通过LDAP客户机连接到MMS数据储存库中这样的方式绕过某些安全检查。这可能使攻击者的MMS数据存储库中修...