标题: Microsoft Windows DNS 中的漏洞可能允许欺骗 [打印本页] 作者: pioneer 时间: 2007-11-14 10:11 标题: Microsoft Windows DNS 中的漏洞可能允许欺骗
来源
microsoft.com
操作系统
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Server
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
未受到影响的操作系统
Microsoft Windows 2000 Professional Service Pack 4
Windows XP Service Pack 2
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2
Windows Vista
Windows Vista x64
描述
此欺骗漏洞存在于 Windows DNS 服务器中，允许攻击者向 DNS 请求发送特制响应，从而导致欺骗或者从合法位置重定向 Internet 流量。
此安全更新可通过增大 DNS 事务 ID 的随机性来消除漏洞。
解决方案
