Microsoft Commerce Server 2002
   - Microsoft Windows 2000 Advanced Server SP2
   - Microsoft Windows 2000 Server SP2

Microsoft Commerce Server是一款Microsoft开发的构建、配置和分析电子商务站点的WEB服务产品。

Microsoft Commerce Server安装的注册表键值设置权限不安全，远程攻击者可以利用这个漏洞查看注册表，获得敏感信息，并用于破坏数据库。

当配置成通过SQL服务器进行验证时，Microsoft Commerce Server 2002安装的注册表默认权限不安全，攻击者如果能交互访问有此漏洞软件的系统主机，就可能访问存储在注册表中的敏感信息，如验证信息，借此用于破坏数据库。

根据报告，微软将不对此问题发布补丁。

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/itsolutions/security/default.asp