|
| |
| 涉及程序： |
| Microsoft Windows PKINIT程序 |
| |
| 描述： |
| Microsoft Windows PKINIT信息泄漏和欺骗漏洞（MS05-042） |
| |
| 详细： |
Microsoft Windows是微软发表的非常流行的操作系统，PKINIT是用于在Kerberos中初始认证的公钥加密IETF方案。
Microsoft Windows的PKINIT协议中存在信息泄漏和欺骗漏洞。
攻击者可以篡改发送给域控制器的信息，访问敏感的客户端网络通讯，这样用户在访问恶意服务器时可能会以为他们仍在访问可信任的服务器。但是，攻击者必需首先通过中间人攻击注入到客户端和域控制器中间的认证会话中。
<*来源：Andre Scedrov
Iliano Cervesato
Iliano Cervesato
Aaron Jaggard
Joe-Kai Tsay
Chris Walstad
链接：http://www.microsoft.com/technet/security/Bulletin/MS05-042.mspx?pf=true
http://www.us-cert.gov/cas/techalerts/TA05-221A.html
*>
受影响系统：
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
Microsoft Windows 2000SP4
不受影响系统：
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
|
| |
| 攻击方法： |
| 暂无有效攻击代码 |
| |
| 解决方案： |
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-042）以及相应补丁:
MS05-042：Vulnerabilities in Kerberos Could Allow Denial of Service, Information Disclosure, and Spoofing (899587)
链接：http://www.microsoft.com/technet/security/Bulletin/MS05-042.mspx?pf=true
|
