微软DNS远程过程调用安全漏洞

这是微软4月12日最新公布的安全漏洞。DNS（domain name system）是用来解析域名服务程序。这个安全漏洞 可以导致恶意代码被远程执行，是最为严重的级别。

 

微软操作系统的服务器版本，包括，Windows Server 2000, Windows Server 2003，都受影响。客户端版本，Windows 2000 Profession, Windows XP SP2, Windows Vista，没有相应的DNS组件，因此没有问题。

 

如果您是服务器的管理人员，一定要注意这个安全漏洞了。 目前微软并没有提供相应的操作系统补丁。在其发布的安全公告中，提供了可以通过设置特定的注册表（registry）来禁止DNS的远程过程调用功能。

 

http://www.microsoft.com/technet/security/advisory/935964.mspx

http://www.microsoft.com/china/technet/security/advisory/935964.mspx

 

有进一步的详细信息。