安天防线
安天防线主页 安天防线使用指南 安天防线软件下载 安天防线在线安装 安天防线产品升级 安天防线产品购买 安天防线客户服务 安天防线安全资讯 安天防线论坛交流
首  页   使用指南   软件下载   在线安装   产品升级   产品购买   客户服务   安全资讯   论坛交流
安天防线免费下载
安天防线在线安装
安天防线产品升级
安天防线产品购买
 
Microsoft 安全公告 MS08-037 – 重要
DNS 中的漏洞可允许欺骗 (953230)
出处:微软 2008-07-10
 

  摘要
  此安全更新可解决 Windows 域名系统 (DNS) 中两个秘密报告的漏洞,这些漏洞可允许欺骗。 DNS 客户端和 DNS 服务器中均存在这些漏洞,这些漏洞可能会允许远程攻击者将 Internet 上针对系统的网络通信重定向至攻击者自己的系统。

  对于 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Server 2008 的所有受支持版本,此安全更新等级为“重要”。

  此安全更新可消除该漏洞,方法是使用随机程度较高的 DNS 事务 ID,使用随机套接字进行 UDP 查询,并更新用于管理 DNS 缓存的逻辑。

  建议。 Microsoft 建议客户尽早应用此更新。

  连接:Microsoft 安全公告 MS08-037 - DNS 中的漏洞可能允许欺骗 (953230)