| MS06-041：DNS解析中的漏洞可能允许远程执行代码 |
|
原文作者：未知 文章录入：admin 发布时间：2006-9-2  |
|
|
|
发布日期： 八月 8, 2006
版本： 1.0
本文的目标读者： 使用 Microsoft Windows 的客户
漏洞的影响： 远程执行代码
最高严重等级： 严重
建议： 客户应立即应用此更新
安全更新替代： 无
注意事项： 无
经过测试的软件和安全更新下载位置：
受影响的软件：
| • |
Microsoft Windows 2000 Service Pack 4 — 下载此更新 |
| • |
Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 — 下载此更新 |
| • |
Microsoft Windows XP Professional x64 Edition — 下载此更新 |
| • |
Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 — 下载此更新 |
| • |
Microsoft Windows Server 2003（用于基于 Itanium 的系统）和 Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系统）— 下载此更新 |
| • |
Microsoft Windows Server 2003 x64 Edition — 下载此更新 |
摘要：
此更新解决秘密报告的多个新发现漏洞。
成功利用最严重的漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
严重等级和漏洞标识符：
|
Winsock 主机名漏洞 - CVE-2006-3440 |
远程执行代码 |
严重 |
严重 |
严重 |
严重 |
严重 |
|
DNS 客户端缓冲区溢出漏洞 - CVE-2006-3441 |
远程执行代码
|
严重 |
严重 |
严重 |
严重 |
严重 |
|
所有漏洞的综合严重程度 |
|
严重 |
严重 |
严重 |
严重 |
严重 |
|
|
上一篇文章： MS06-040：Server 服务中允许远程执行代码的漏洞
下一篇文章： MS06-042：Internet Explorer中的累积性安全更新 |
| 【论坛交流】【发表评论】【打印本文】【关闭窗口】 |
|
|
努力做最好的网管门户网,决不放弃
