摘要
此安全更新可解决 Windows 域名系统 (DNS) 中两个秘密报告的漏洞,这些漏洞可允许欺骗。 DNS 客户端和 DNS 服务器中均存在这些漏洞,这些漏洞可能会允许远程攻击者将 Internet 上针对系统的网络通信重定向至攻击者自己的系统。
对于 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Server 2008 的所有受支持版本,此安全更新等级为“重要”。
此安全更新可消除该漏洞,方法是使用随机程度较高的 DNS 事务 ID,使用随机套接字进行 UDP 查询,并更新用于管理 DNS 缓存的逻辑。
建议。 Microsoft 建议客户尽早应用此更新。
连接:Microsoft 安全公告 MS08-037 - DNS 中的漏洞可能允许欺骗 (953230)
|