漏洞信息详情
Microsoft Windows DNS客户端缓冲区溢出漏洞(MS06-041)
漏洞简介
Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。
Microsoft Windows的DNS客户端处理恶意的DNS请求时存在溢出漏洞,远程攻击者可以通过发送特制的DNS请求来触发这个漏洞,导致执行任意指令。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://www.microsoft.com/technet/security/bulletin/ms06-041.mspx?pf=true
参考网址
来源: US-CERT
名称: TA06-220A
链接:http://www.us-cert.gov/cas/techalerts/TA06-220A.html
来源: US-CERT
名称: VU#794580
链接:http://www.kb.cert.org/vuls/id/794580
来源: MS
名称: MS06-041
链接:http://www.microsoft.com/technet/security/bulletin/ms06-041.mspx
来源: XF
名称: dns-data-string-bo(28240)
链接:http://xforce.iss.net/xforce/xfdb/28240
来源: XF
名称: win-dns-client-bo(28013)
链接:http://xforce.iss.net/xforce/xfdb/28013
来源: XF
名称: dns-rrdatalen-underflow(24586)
链接:http://xforce.iss.net/xforce/xfdb/24586
来源: ISS
名称: 20060808 Microsoft DNS Client Integer Overflow Vulnerability
链接:http://xforce.iss.net/xforce/alerts/id/235
来源: ISS
名称: 20060808 Microsoft DNS Client ATMA Buffer Overflow Vulnerability
链接:http://xforce.iss.net/xforce/alerts/id/234
来源: ISS
名称: 20060808 Microsoft DNS Client Character String Buffer Overflow Vulnerability
链接:http://xforce.iss.net/xforce/alerts/id/233
来源: BID
名称: 19404
链接:http://www.securityfocus.com/bid/19404
来源: OSVDB
名称: 27844
链接:http://www.osvdb.org/27844
来源: VUPEN
名称: ADV-2006-3211
链接:http://www.frsirt.com/english/advisories/2006/3211
来源: SECTRACK
名称: 1016653
链接:http://securitytracker.com/id?1016653
来源: SECUNIA
名称: 21394
链接:http://secunia.com/advisories/21394
来源: US Government
名称: oval:org.mitre.oval:def:723
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:723
受影响实体
- Microsoft Windows_xp:Sp2:Tablet_pc<!--2000-1-1-->
- Microsoft Windows_xp:Sp1:Tablet_pc<!--2000-1-1-->
- Microsoft Windows_xp:64-Bit<!--2000-1-1-->
- Microsoft Windows_2003_server:Sp1:Itanium<!--2000-1-1-->
- Microsoft Windows_2003_server:Sp1<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...