en

‫ دو آسيب پذيري در سرويس DNS ويندوز مايكروسافت

IRCAD2011081338
شماره:IRCAD2011081338
تاريخ انتشار: 09-08-2011
ميزان حساسيت: بسيار مهم
نرم افزارهاي تحت تاثير:
Microsoft Windows Server 2008
توضيح:
دو آسيب پذيري در ويندوز مايكروسافت گزارش شده است كه مي­توانند توسط افراد خرابكار مورد سوء استفاده قرار گيرند تا يك حمله انكار سرويس (DoS) ايجاد نمايند و كنترل يك سيستم آسيب پذير را در اختيار بگيرند.
1- يك خطا در سرور DNS ويندوز در هنگام پردازش يك درخواست براي يك ركورد منبع NAPTR وجود دارد.
سوء استفاده موفقيت آميز از اين آسيب پذيري ممكن است منجر به اجراي كد دلخواه گردد، ولي نياز به اين دارد كه سرور به عنوان يك سرور DNS بدون احراز هويت تنظيم شده باشد.
2- يك خطا در سرور DNS ويندوز وجود در هنگام پردازش يك درخواست براي يك دامنه غير موجود مي­تواند براي متوقف كردن پاسخگويي سرور مورد سوء استفاده قرار گيرد.
راهكار:
اصلاحيه ها را اعمال نماييد.
منابع:

The Wall

No comments
You need to sign in to comment