Launch Printer Friendly Page Security TechCenter > Bulletin > Microsoft Security Bulletin MS08-020

Microsoft Security Bulletin MS08-020 - Vysoký

Chyba zabezpečení klienta DNS umožňuje umístění falešného obsahu (945553)

Publikováno: | Aktualizováno:

Verze: 1.2

Obecné informace

Shrnutí

Tato aktualizace zabezpečení řeší chybu zabezpečení oznámenou soukromou osobou. V klientech DNS systému Windows byla zjištěna chyba zabezpečení umožňující umísťování falešného obsahu, která by mohla útočníkovi umožnit odeslat speciálně vytvořené odpovědi na požadavky DNS a tím vložit falešný obsah nebo přesměrovat internetovou komunikaci z legitimního umístění.

Jedná se o důležitou aktualizaci zabezpečení pro systém Windows Vista a Windows Vista x64 Edition a pro všechny podporované edice systémů Microsoft Windows 2000, Windows XP a Windows Server 2003. Další informace získáte v podčásti Software obsahující tuto chybu a software neobsahující tuto chybu tohoto oddílu.

Tato aktualizace zabezpečení řeší chybu zabezpečení zvýšením náhodnosti zapisování čísel ID služby DNS. Další informace o této chybě zabezpečení získáte v podčásti Nejčastější dotazy pro konkrétní položku chyby v části Informace o chybách zabezpečení.

Doporučení: Společnost Microsoft doporučuje, aby si zákazníci tuto aktualizaci aplikovali co možná nejdříve.

Známé problémy. Žádný

Software obsahující tuto chybu a software neobsahující tuto chybu

Software uvedený v tomto seznamu byl testován za účelem určení, které verze nebo edice jsou touto chybou postiženy. U dalších verzí nebo edic buď již skončila časově omezená podpora, nebo nejsou touto chybou postiženy. Pokud chcete zjistit dobu, po kterou je pro určitou verzi nebo edici softwaru poskytována podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Software obsahující tuto chybu

Operační systémMaximální dopad na zabezpečeníCelkový stupeň závažnostiBulletiny nahrazené touto aktualizací
Microsoft Windows 2000 Service Pack 4Vkládání falešného obsahuVysokýŽádný
Windows XP Service Pack 2Vkládání falešného obsahuVysokýŽádný
Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2Vkládání falešného obsahuVysokýŽádný
Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2Vkládání falešného obsahuVysokýŽádný
Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2Vkládání falešného obsahuVysokýŽádný
Windows Server 2003 SP1 pro systémy s procesorem Itanium a Windows Server 2003 SP2 pro systémy s procesorem ItaniumVkládání falešného obsahuVysokýŽádný
Windows VistaVkládání falešného obsahuVysokýŽádný
Windows Vista x64 EditionVkládání falešného obsahuVysokýŽádný

Software neobsahující tuto chybu:

Operační systém
Windows Vista Service Pack 1 (všechny edice)
Windows Server 2008 (všechny edice)

Nejčastější dotazy související s touto aktualizací zabezpečení

Informace o chybách zabezpečení

Stupeň závažnosti a identifikátory chyb zabezpečení

Chyba zabezpečení serveru DNS umožňující útok umísťováním falešného obsahu - CVE-2008-0087

Informace o aktualizaci

Nástroje a doporučené postupy zjišťování a nasazení

Instalace aktualizace zabezpečení

Další informace

Poděkování

Společnost Microsoft tímto děkuje za spolupráci při ochraně zákazníků:

  • Amitu Kleinovi ze společnosti Trusteer za oznámení chyby zabezpečení serveru DNS umožňující vkládání falešného obsahu (CVE-2008-0087).
  • Allu Berzroutchkovi ze společnosti Scanit za oznámení chyby zabezpečení serveru DNS umožňující vkládání falešného obsahu (CVE-2008-0087).
  • Royi Arendsovi ze společnosti Nominet UK za oznámení chyby zabezpečení serveru DNS umožňující vkládání falešného obsahu (CVE-2008-0087).

Technická podpora

  • Zákazníci mohou získat technickou podporu na webu služby technické podpory společnosti Microsoft. Hovory související s aktualizacemi zabezpečení jsou bezplatné.
  • Mezinárodní zákazníci získají podporu u místních zastoupení společnosti Microsoft. Technická podpora související s aktualizacemi zabezpečení je bezplatná. Další informace o možnostech kontaktování společnosti Microsoft v případě potřeby mezinárodní technické podpory naleznete na webu mezinárodní technické podpory.

Zřeknutí se záruky

Informace ve znalostní bázi Microsoft Knowledge Base jsou poskytovány tak, jak jsou, bez jakékoli záruky. Společnost Microsoft neposkytuje žádné záruky, výslovně uvedené či mlčky předpokládané, včetně záruk obchodovatelnosti a vhodnosti pro určitý účel. Společnost Microsoft ani její dodavatelé nenesou v žádném případě zodpovědnost za žádné škody, včetně přímých, nepřímých, náhodných či následných škod, ztráty zisku či zvláštních škod, a to ani v případě, že byli na možnost takových škod upozorněni. V některých zemích a právních řádech není dovoleno vyloučit nebo omezit odpovědnost, proto se výše uvedené omezení na vás nemusí vztahovat.

Revize

  • V1.0 (8. dubna 2008): Bulletin byl publikován.
  • V1.1 (9. dubna 2008): Bulletin byl aktualizován přidáním systému Windows Vista x64 Edition do seznamu softwaru obsahujícího tuto chybu v části Shrnutí.
  • V1.2 (11. dubna 2008): Nejčastější dotazy týkající se chyby zabezpečení byly aktualizovány, aby objasnily, které systémy jsou vystaveny nebezpečí, a byly odstraněny odkazy na nepodporovaný software.