Уязвимость переполнения буфера клиента DNS

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.1.4 x86 Windows 2000 Server SP4, 1.2.1 x86 Windows XP SP1, 1.2.2 x86 Windows XP SP2, 1.3.0 x86 Windows 2003 Server, 1.3.1 x86 Windows 2003 Server SP1, 2.2.0 x64 Windows XP, 2.3.0 x64 Windows 2003 Server, 3.3.0 i64 Windows 2003 Server , 3.3.1 i64 Windows 2003 Server SP1) Microsoft Updates (KB920683, SP2)

В службе клиента DHCP имеется уязвимость удаленного запуска кода, которая может позволить  воспользовавшемуся ею злоумышленнику установить полный контроль над уязвимой системой.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-041.mspx

MS (MS06-041): http://www.microsoft.com/technet/security/bulletin/ms06-041.mspx
CERT (TA06-220A): http://www.us-cert.gov/cas/techalerts/TA06-220A.html
CERT-VN (VU#794580): http://www.kb.cert.org/vuls/id/794580
BID (19404): http://www.securityfocus.com/bid/19404
FRSIRT (ADV-2006-3211): http://www.frsirt.com/english/advisories/2006/3211
SECTRACK (1016653): http://securitytracker.com/id?1016653
OVAL (oval:org.mitre.oval:def:723): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:723
OSVDB (27844): http://www.osvdb.org/27844
ISS (20060808 Microsoft DNS Client Character String Buffer Overflow Vulnerability): http://xforce.iss.net/xforce/alerts/id/233
ISS (20060808 Microsoft DNS Client ATMA Buffer Overflow Vulnerability): http://xforce.iss.net/xforce/alerts/id/234
ISS (20060808 Microsoft DNS Client Integer Overflow Vulnerability): http://xforce.iss.net/xforce/alerts/id/235
XF (dns-data-string-bo(28240)): http://xforce.iss.net/xforce/xfdb/28240
XF (dns-rrdatalen-underflow(24586)): http://xforce.iss.net/xforce/xfdb/24586
XF (win-dns-client-bo(28013)): http://xforce.iss.net/xforce/xfdb/28013