Windows NAT帮助远程拒绝服务漏洞
新客网 XKER.COM 2006-11-07 来源： 收藏本文
受影响系统：
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows XP
描述：
Microsoft Windows是微软发布的非常流行的操作系统。
Microsoft Windows NAT帮助程序模块在处理畸形DNS报文时存在漏洞，远程攻击者可能利用此漏洞执行拒绝服务攻击。
如果Windows XP用户启用了Internet连接共享的话，则远程攻击者可以通过发送Additional RRs（也被称为Additional Information）部分包含有两个空字节的DNS报文导致服务和主机进程（svchost.exe）崩溃。由于ICS服务关系到防火墙服务，因此ICS崩溃就会导致防火墙服务失效。
临时解决方法：
1) 禁用Internet连接共享。
2) 阻断UDP 53端口，手动将DNS服务器设置为ISP的DNS地址。
厂商补丁：
Microsoft
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/technet/security/
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows XP
描述：
Microsoft Windows是微软发布的非常流行的操作系统。
Microsoft Windows NAT帮助程序模块在处理畸形DNS报文时存在漏洞，远程攻击者可能利用此漏洞执行拒绝服务攻击。
如果Windows XP用户启用了Internet连接共享的话，则远程攻击者可以通过发送Additional RRs（也被称为Additional Information）部分包含有两个空字节的DNS报文导致服务和主机进程（svchost.exe）崩溃。由于ICS服务关系到防火墙服务，因此ICS崩溃就会导致防火墙服务失效。
临时解决方法：
1) 禁用Internet连接共享。
2) 阻断UDP 53端口，手动将DNS服务器设置为ISP的DNS地址。
厂商补丁：
Microsoft
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/technet/security/
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
- 伪造ARP数据包进行恶意攻击的木马
- 微软XP防火墙只用一段代码即可攻破
- 360安全卫士疑被挂马 多款杀毒软件报警
- 谨防“小不点”监视键盘操作 窃取私密信息
- “ARP欺骗者”向局域网80端口发送病毒数据
- "AUTO下载者65536"一字之差冒充系统文件
- “关机能手”自动关闭电脑发起ARP攻击
- 蠕虫 Win32.Looked.KQ 通过网络共享传播
- Ultra Crypto Component 远程溢出漏洞
- 红娘变种致计算机被黑客远程控制
- 感染exe和scr文件的病毒下载器
- 病毒伪装成MSN 安全软件成死机“杀手”
- 病毒进化进入驱动级 与杀软争夺系统控制权
- 政府网站进入黑名单 被谷歌列为恶意网站
- 某知名IT网站被植入“熊猫烧香”
实用信息推荐