Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.1.4 x86 Windows 2000 Server SP4, 1.2.2 x86 Windows XP SP2, 1.3.1 x86 Windows 2003 Server SP1, 1.3.2 x86 Windows 2003 Server SP2, 1.4.0 x86 Windows Vista, 2.2.0 x64 Windows XP, 2.2.2 x64 Windows XP SP2, 2.3.0 x64 Windows 2003 Server, 2.3.2 x64 Windows 2003 Server SP2, 2.4.0 x64 Windows Vista, 3.3.1 i64 Windows 2003 Server SP1, 3.3.2 i64 Windows 2003 Server SP2)
Microsoft Updates
(KB2509553, KB2520155, KB945553, SP3)
Описание
В клиентах Windows DNS существует уязвимость подмены данных, которая может позволить злоумышленнику, не прошедшему авторизацию, отправить специально сформированные отклики на DNS-запросы уязвимых клиентов. Таким образом можно подменить или перенаправить данные, передаваемые через Интернет с правильных адресов.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-020.mspx
http://www.microsoft.com/technet/security/Bulletin/MS08-020.mspx
Ссылки
MS (MS08-020):http://www.microsoft.com/technet/security/Bulletin/MS08-020.mspx
Источник: CVE
Наименование: CVE-2008-0087
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0087
Источник: CVE
Наименование: CVE-2008-0087
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0087
