Microsoft Windows DNS Server NAPTR查询远程代码执行漏洞（MS11-058)

Windows DNS Server是微软公司推出的域名系统或者域名服务，域名系统为Internet上的主机分配域名地址和IP地址。

 

Windows DNS Server在NAPTR查询的实现上存在远程代码执行漏洞，远程攻击者可利用此漏洞以系统级别的权限执行任意代码，造成完全控制受影响计算机。 

 

Windows DNS Server在处理不存在域的查询时存在错误，可造成服务器停止响应。

 

<*来源：Grischa Zenge

   

   链接：http://www.microsoft.com/technet/security/bulletin/MS11-058.mspx

 *>

 

 

 

 解决方法

 厂商补丁：

 

Microsoft

 ---------

 Microsoft已经为此发布了一个安全公告（MS11-058）以及相应补丁:

 

MS11-058：Vulnerabilities in DNS Server Could Allow Remote Code Execution (2562485)

 

链接：http://www.microsoft.com/technet/security/bulletin/MS11-058.mspx