|
| |
| 涉及程序： |
| Microsoft Windows Kerberos程序 |
| |
| 描述： |
| Microsoft Windows Kerberos拒绝服务漏洞（MS05-042） |
| |
| 详细： |
Microsoft Windows是微软发表的非常流行的操作系统，Kerberos是Windows 2000及之后的操作系统所使用的认证协议。
Microsoft Windows的Kerberos实现存在拒绝服务漏洞，远程攻击者可以导致服务器停止响应。
攻击者可以向用作域控制器的系统发送特制消息，导致服务器自动重启。在重启期间，服务器将停止响应认证请求，客户端无法登陆到域。
<*来源：Tony Chin （Tony.Chin@shell.com）
链接：http://www.microsoft.com/technet/security/Bulletin/MS05-042.mspx?pf=true
http://www.us-cert.gov/cas/techalerts/TA05-221A.html
*>
受影响系统：
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
Microsoft Windows 2000 Server
|
| |
| 攻击方法： |
| 暂无有效攻击代码 |
| |
| 解决方案： |
临时解决方法：
如果您不能立刻安装补丁或者升级，CNNS建议您采取以下措施以降低威胁：
* 在防火墙阻断UDP和TCP 88端口
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-042）以及相应补丁:
MS05-042：Vulnerabilities in Kerberos Could Allow Denial of Service, Information Disclosure, and Spoofing (899587)
链接：http://www.microsoft.com/technet/security/Bulletin/MS05-042.mspx?pf=true
|
