MS10-014:Kerberos 中的漏洞可能允许拒绝服务

来源:岁月联盟 编辑:zhuzhu 时间:2010-03-04
发布日期: 二月 9, 2010
版本: 1.0
等级:重要

摘要 
此安全更新解决了 Microsoft Windows 中一个秘密报告的漏洞。 如果特制票证续订请求通过受信任的非 Windows Kerberos 领域上的经身份验证的用户发送到 Windows Kerberos 域,该漏洞可能允许拒绝服务。 拒绝服务可能会一直持续到域控制器重新启动为止。

受影响的软件 

Microsoft Windows 2000 Server Service Pack 4

Windows Server 2003 Service Pack 2
 
Windows Server 2003 x64 Edition Service Pack 2
 
Windows Server 2003 SP2(用于基于 Itanium 的系统)
 
Windows Server 2008(用于 32 位系统)和 Windows Server 2008(用于 32 位系统)Service Pack 2
 
Windows Server 2008(用于基于 x64 的系统)和 Windows Server 2008(用于基于 x64 的系统)Service Pack 2

微软更新公告:http://www.microsoft.com/china/technet/security/bulletin/MS10-014.mspx