آُسیب آلوده سازی Cache در Microsoft Windows DNS
شماره :	27584
زمان انتشار:	1386-08-27
درجه خطر :	( 5 / 3 )
دسته بندي :
	از راه دور بروزرسانی ضعف
از راه دور	بله
برورساني :	بله
سخت افزاري :	خیر
سيستم عامل :	خیر
برنامه آسيب پذير :
	محصولات   Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server مایکروسافت ویندوز 2003 ویرایش استاندارد (Microsoft Windows Server 2003 Standard Edition) مایکروسافت ویندوز 2003 ویرایش اقتصادی (Microsoft Windows Server 2003 Enterprise Edition) مایکروسافت ویندوز 2003 ویرایش دیتاسنتر (Microsoft Windows Server 2003 Datacenter Edition) مایکروسافت ویندوز 2003 ویرایش وب (Microsoft Windows Server 2003 Web Edition) Microsoft Windows 2000 Datacenter Server
عنوان انگليسي :	Microsoft Windows DNS Service Cache Poisoning Vulnerability
توضيحات كوتاه :
	یک آسیب پذیری امنیتی برای مایکروسافت ویندوز Microsoft Windows گزارش شده است که نفوذگران با استفاده از این نقص امنیتی توانایی دسترسی غیرمجاز به سیستم های آسیب پذیر را خواهند داشت. آسیب پذیری از آنجا ناشی می شود که DNS service (dns.exe) از مقادیر تراکنشی قابل حدس transaction values در هنگام ارسال درخواست ها به upstream DNS server ها استفاده می نماید چنین آسیب پذیری امکان آلوده سازی DNS cache را از طریق درخواست های دستکاری شده ی پاسخ DNS با مقادیر تراکنشی حدس زده شده را هنگام جستجو بازگشتی ،خواهد داد .
راه چاره :
	دریافت بسته های تکمیلی Microsoft Windows 2000 Server SP4: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 SP1/SP2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 x64 Edition (optionally with SP2): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 with SP1/SP2 for Itanium-based systems: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..]
اعتبار كشف :	* Amit Klein, Trusteer. * Alla Berzroutchko, Scanit
اطلاعات تكميلي :	MS07-062 (KB941672): http://www.microsoft.com/technet/security/Bulletin/MS07-0[..] Scanit: http://www.scanit.be/advisory-2007-11-14.html US-CERT VU#484649: http://www.kb.cert.org/vuls/id/484649
كد مخرب :	كد مخرب براي اثبات :Microsoft Windows DNS Service Cache Poisoning Vulnerability
منابع :	http://www.secunia.com/advisories/27584

منبع :
http://www.bugtraq.ir/advisory/27584/


لیست آسیب پذیری های مرتبط :

	آسيب پذيري
	چندین آسیب پذیری در Microsoft Jet Database Engine	1387-01-05
	آسیب پذیری جعل مشخصات در Object Manager مایکروسافت ویندوز	1385-07-18
	آسیب پذیری در Microsoft MDAC	1385-11-24
	تغییر در اطلاعات حافظه در Microsoft Agent	1386-01-21
	آسیب پذیری اختلال در سرویس دهی در Microsoft Windows Print Spooler	1385-09-13
	آسیب پذيری ارتقای سطح دسترسی در Microsoft Windows	1385-10-10
	آسیب پذیری افشای اطلاعات در Microsoft Windows CSRSS	1385-10-07
	سریزبافر در Microsoft Windows	1385-10-19
	آسیب پذیری در Microsoft Windows	1385-11-24
	آسیب خرابی حافظه در Microsoft Windows	1385-11-25
	خرابی حافظه برای Microsoft MFC OLE Dialog	1385-11-25
	باگ خرابی حافظه برای Microsoft RichEdit	1385-11-25
	آسيب پذيري افشاي اطلاعات حساس در Microsoft Windows	1385-12-04
	عدم سرويس دهي در مايكروسافت ويندوز (NDISTAPI.SYS)	1385-12-29
	آسیب پذیری بررسی حرکت مکان نما در مایکروسافت ویندوز	1386-01-10