版本: 1.0
摘要:
此安全更新可解决一个秘密报告的漏洞。 此欺骗漏洞存在于 Windows DNS 客户端中,允许攻击者向 DNS 请求发送特制响应,从而导致欺骗或者从合法位置重定向 Internet 流量。
建议。 Microsoft 建议客户尽早应用此更新。
受影响的软件
操作系统最大安全影响综合严重等级此更新替代的公告Microsoft Windows 2000 Service Pack 4
欺骗
重要
无
Windows XP Service Pack 2
欺骗
重要
无
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2
欺骗
重要
无
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2
欺骗
重要
无
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2
欺骗
重要
无
Windows Server 2003 SP1(用于基于 Itanium 的系统)以及 Windows Server 2003 SP2(用于基于 Itanium 的系统)
欺骗
重要
无
Windows Vista
欺骗
重要
无
Windows Vista x64 Edition
欺骗
重要
无
不受影响的软件
操作系统Windows Vista Service Pack 1(所有版本)
Windows Server 2008(所有版本)
微软的安全公告:
http://www.microsoft.com/china/technet/security/bulletin/MS08-020.mspx
(以上链接均连到第三方网站)
评论加载中...- 2008-12-13Microsoft HeartbeatCtl ActiveX 含远程溢出漏洞
- 2008-12-13MS Windows SeImpersonatePrivilege权限提升漏洞
- 2008-12-13Microsoft SharePoint 服务器源码 HTML 注入漏洞
- 2008-4-20MS08-025:Microsoft Windows内核的特权提升漏洞
- 2008-4-20MS08-024:Microsoft Internet Explorer安全更新
- 2008-4-20MS08-023:Microsoft ActiveX Kill Bit 安全更新
- 2008-4-20MS08-022:VBScript 及 JScript 含脚本引擎漏洞
- 2008-4-20MS08-021:Microsoft GDI的允许远程代码执行漏洞
- 2008-4-20MS08-020:Microsoft DNS中的客户端遭到欺骗漏洞
- 2008-4-20MS08-019:Microsoft Visio中的远程代码执行漏洞
