فا

‫ دو آسيب پذيري در سرويس DNS ويندوز مايكروسافت

IRCAD2011081338
شماره:IRCAD2011081338
تاريخ انتشار:  09-08-2011
ميزان حساسيت: بسيار مهم
نرم افزارهاي تحت تاثير:
Microsoft Windows Server 2008
 
توضيح:
دو آسيب پذيري در ويندوز مايكروسافت گزارش شده است كه مي­توانند توسط افراد خرابكار مورد سوء استفاده قرار گيرند تا يك حمله انكار سرويس (DoS) ايجاد نمايند و كنترل يك سيستم آسيب پذير را در اختيار بگيرند.
1-      يك خطا در سرور DNS  ويندوز در هنگام پردازش يك درخواست براي يك ركورد منبع NAPTR وجود دارد.
سوء استفاده موفقيت آميز از اين آسيب پذيري ممكن است منجر به اجراي كد دلخواه گردد، ولي نياز به اين دارد كه سرور به عنوان يك سرور DNS بدون احراز هويت تنظيم شده باشد.
2-      يك خطا در سرور DNS  ويندوز وجود در هنگام پردازش يك درخواست براي يك دامنه غير موجود مي­تواند براي متوقف كردن پاسخگويي سرور مورد سوء استفاده قرار گيرد.
 
راهكار:
اصلاحيه ها را اعمال نماييد.
 
منابع:

نظرات

بدون نظر
شما برای نظر دادن باید وارد شوید

نوشته

 
تاریخ ایجاد: 25 بهمن 1390

امتیاز

امتیاز شما
تعداد امتیازها:0