Уязвимость, связанная с управлением RPC в службе DNS-сервера

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft DNS Server (5.0, 5.0.2195.7135, 5.2.3790.3959, 5.2.3790.4059, win2000 - 0, win2000 - 5.0.2195.7135, win2003 - 0, win2003 - 5.2.3790.2915, win2003 - 5.2.3790.3959, win2003 - 5.2.3790.4059)

Во всех поддерживаемых серверных версиях Windows существует уязвимость службы DNS-сервера, которая делает возможным удаленное выполнение кода. Злоумышленник, который воспользуется ею, сможет получить полный контроль над уязвимой системой.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-029.mspx

Источник: CVE
Наименование: CVE-2007-1748
URL: CVE (CVE-2007-1748): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1748

Securitylab: http://www.securitylab.ru/vulnerability/294325.php
Milw0rm: http://www.milw0rm.com/exploits/3746
CVSS: http://nvd.nist.gov/cvss.cfm?vector=(AV:R/AC:L/Au:NR/C:C/I:C/A:C/B:N)
MS (MS07-029): http://www.microsoft.com/technet/security/Bulletin/MS07-029.mspx