Windows DNS Server是微軟公司推出的域名系統或者域名服務,域名系統為Internet上的主機分配域名地址和IP地址。
Windows DNS Server在NAPTR查詢的實現上存在遠程代碼執行漏洞,遠程攻擊者可利用此漏洞以系統級別的權限執行任意代碼,造成完全控制受影響計算機。
Windows DNS Server在處理不存在域的查詢時存在錯誤,可造成服務器停止響應。
<*來源:Grischa Zenge
鏈接:http://www.microsoft.com/technet/security/bulletin/MS11-058.mspx
*>
解決方法
廠商補丁:
Microsoft
---------
Microsoft已經為此發布了一個安全公告(MS11-058)以及相應補丁:
MS11-058:Vulnerabilities in DNS Server Could Allow Remote Code Execution (2562485)
鏈接:http://www.microsoft.com/technet/security/bulletin/MS11-058.mspx