安全研究

安全漏洞
Microsoft Windows SMB服务器远程拒绝服务漏洞(MS11-048)

发布日期:2011-06-14
更新日期:2011-06-15

受影响系统:
Microsoft Windows Vista
Microsoft Windows Server 2008
Microsoft Windows 7
描述:
BUGTRAQ  ID: 48185
CVE ID: CVE-2011-1267

Microsoft Windows SMB是Windows计算机上默认使用的文件共享协议。

Microsoft Windows SMB服务器在实现上存在远程拒绝服务漏洞,远程攻击者可利用此漏洞使SMB服务器崩溃,拒绝服务合法用户。

此漏洞源于SMB服务器在解析某些SMB请求时的错误,通过发送特制的请求可造成访问终止。

<*来源:vendor
  
  链接:http://www.microsoft.com/technet/security/bulletin/MS11-048.asp
*>

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

*    * 在防火墙禁止TCP端口139和445

厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS11-048)以及相应补丁:

MS11-048:Vulnerability in SMB Server Could Allow Denial of Service (2536275)

链接:http://www.microsoft.com/technet/security/bulletin/MS11-048.asp

浏览次数:2709
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障