安全漏洞:CN-VA07-69 发布日期:2007年11月15日 漏洞类型:远程执行代码 漏洞评估:欺骗
受影响的软件: Microsoft Windows 2000 Server Service Pack 4 Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2 Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2 Windows Server 2003 SP1(用于基于 Itanium 的系统)以及 Windows Server 2003 SP2(用于基于 Itanium 的系统) 漏洞描述: 此重要安全更新可解决一个秘密报告的漏洞。此欺骗漏洞存在于 Windows DNS 服务器中,允许攻击者向 DNS 请求发送特制响应,从而导致欺骗或者从合法位置重定向 Internet 流量。
参考信息: http://www.microsoft.com/china/technet/security/bulletin/ms07-062.mspx
|