MS08-037：Windows 域名系统(DNS)可允许欺骗漏洞---------- 红客中国安全网-红客网络改变世界,创造网络安全新纪元

HKC安全网软件公告

红客中国自主开发的红客网警系列软件将在10月隆重上市，敬请关注。（红客中国反入侵精灵将暂时停止下载）

MS08-037：Windows 域名系统(DNS)可允许欺骗漏洞

发布日期：2008-07-22 14:55:36 共阅11次

版本： 1.0

摘要

此安全更新可解决 Windows 域名系统 (DNS) 中两个秘密报告的漏洞，这些漏洞可允许欺骗。 DNS 客户端和 DNS 服务器中均存在这些漏洞，这些漏洞可能会允许远程攻击者将 Internet 上针对系统的网络通信重定向至攻击者自己的系统。

建议。 Microsoft 建议客户尽早应用此更新。

受影响的软件

DNS 客户端	DNS 服务器	最大安全影响	综合严重等级	此更新替代的公告
Microsoft Windows 2000 Professional Service Pack 4	Microsoft Windows 2000 Server Service Pack 4	欺骗	重要	无
Windows XP Service Pack 2 和 Windows XP Service Pack 3	不适用	欺骗	重要	无
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2	不适用	欺骗	重要	无
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2	Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2	欺骗	重要	无
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2	Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2	欺骗	重要	无
Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）	Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）	欺骗	重要	无
不适用	Windows Server 2008（用于 32 位系统）*	欺骗	重要	无
不适用	Windows Server 2008（用于基于 x64 的系统）*	欺骗	重要	无

不受影响的软件

操作系统
Windows Vista 和 Windows Vista Service Pack 1
Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1
Windows Server 2008（用于基于 Itanium 的系统）

微软的安全公告: