漏洞标题
N/A
漏洞描述信息
DNS客户端服务在Microsoft Windows 2000 SP4、 XP SP1和SP2以及Server 2003 SP1中存在缓冲区溢出问题,这可能导致远程攻击者通过构造的记录响应执行任意代码。注意:MS06-041表明存在单一问题,但有多个输入路径和可能多个漏洞,与(1)DNS服务器对客户端响应的堆缓冲区溢出有关,(2)具有不适当的ATV记录的DNS服务器响应,(3)TXT、HINFO、X25和ISDN记录中长度错误的计算有关。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Buffer overflow in the DNS Client service in Microsoft Windows 2000 SP4, XP SP1 and SP2, and Server 2003 SP1 allows remote attackers to execute arbitrary code via a crafted record response. NOTE: while MS06-041 implies that there is a single issue, there are multiple vectors, and likely multiple vulnerabilities, related to (1) a heap-based buffer overflow in a DNS server response to the client, (2) a DNS server response with malformed ATMA records, and (3) a length miscalculation in TXT, HINFO, X25, and ISDN records.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Windows DNS客户端缓冲区溢出漏洞(MS06-041)
漏洞描述信息
Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 Microsoft Windows的DNS客户端处理恶意的DNS请求时存在溢出漏洞,远程攻击者可以通过发送特制的DNS请求来触发这个漏洞,导致执行任意指令。
CVSS信息
N/A
漏洞类别
授权问题