学电脑,学计算机 | 手机访问 | 加入收藏 | 设为首页 | RSS
当前位置:首页 > 操作系统 > Windows Vista教程 > 正文

Vista系统下新DNS漏洞攻击无效

发布时间:2011-10-08 12:47:47  来源:本站整理
【摘要】: 微软在近日发布的安全通告中指出,新发现的漏洞出现在网域名称系统(DNS)服务,被攻击的目标是安装Windows2000Server与WindowsServer2003的系统。骇客攻击手法是把动过手脚的资料传到DNS服务攻击。

作者:Vista之家 - doo  

作者:www.vista123.com

  微软在近日发布的安全通告中指出,新发现的漏洞出现在网域名称系统(DNS)服务,被攻击的目标是安装Windows 2000 Server与Windows Server 2003的系统。骇客攻击手法是把动过手脚的资料传到DNS服务攻击。DNS服务的功用,是协助把以文字表示的网址转化为数字型的网际网路协定(IP)位址。

;微软的通告说:“匿名骇客若是利用此弱点,把精心设计的RPC封包传到受影响的系统,就可能得逞。RPC的全名是“远端程序呼叫(Remote Procedure Call),是一种协定(protocol),应用程式用它来向装在网路上另一台连线电脑上的程式索取服务。RPC以前也曾暴露出多项安全弱点,包括一种让Blaster蠕虫蔓延成灾的安全漏洞。

;在最新的这起DNS与RPC警讯传出前几天,微软刚发布4月份的安全更新。同时,资安专家也纷纷示警,提醒民众注意多项Office零时漏洞(zero-day flaws),以及另一起出现在Windows的零时漏洞。
;
;微软表示,最新的弱点是堆叠型的缓冲区溢位(stack-based buffer overrun)问题。这是常见的一种程式设计问题,频频带给微软公司和Windows使用者头痛的问题。微软说,若是骇客钻此漏洞得逞,可能不需使用者动手配合,就能完全接管有弱点的机器。

;微软说,能利用此漏洞发动的攻击“有限。该公司并表示,一个修补这个问题而制作的Windows安全性更新程式即将完成,但未指明释出的日期。微软下一个“星期二更新日是在5月8日,但倘若攻击威胁升高,微软也可能提前发布安全性更新。

;微软说,Windows XP和Windows Vista不受DNS漏洞影响。不过,潜在这项弱点的作业系统版本包括:Windows 2000 Server Service Pack 4、Windows Server 2003 Service Pack 1,以及Windows Server 2003 Service Pack 2。