Windows NAT帮助远程拒绝服务漏洞

来源：eNet硅谷动力 作者： 出处：巧巧读书 2006-11-08 进入讨论组

• 关 键 词：
• internet连接共享
• svchost.exe
• windows xp
• microsoft
• 远程拒绝服务漏洞

　　受影响系统：
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows XP

描述：
Microsoft Windows是微软发布的非常流行的操作系统。

Microsoft Windows NAT帮助程序模块在处理畸形DNS报文时存在漏洞，远程攻击者可能利用此漏洞执行拒绝服务攻击。

如果Windows XP用户启用了Internet连接共享的话，则远程攻击者可以通过发送Additional RRs（也被称为Additional Information）部分包含有两个空字节的DNS报文导致服务和主机进程（svchost.exe）崩溃。由于ICS服务关系到防火墙服务，因此ICS崩溃就会导致防火墙服务失效。

临时解决方法：
1) 禁用Internet连接共享。

2) 阻断UDP 53端口，手动将DNS服务器设置为ISP的DNS地址。

厂商补丁：
Microsoft
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/technet/security/URL查看 http://www.qqread.com/news/j276389.html 更多内容请看DoS 拒绝服务攻击专题、Windows操作系统安装、Windows权限设置专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：Microsoft IE畸形MHTML标记漏洞

较新的文章：瑞星11月09日计算机病毒及木马播报