黑色海岸线论坛 - Powered by Discuz! Board

标题: [转载] Microsoft Windows Vista ARP表项含拒绝服务漏洞 [打印本页]

作者: chinanic 时间: 2007-5-24 01:38 标题: Microsoft Windows Vista ARP表项含拒绝服务漏洞

受影响系统：
Microsoft Windows XP
Microsoft Windows Vista

描述：
Microsoft Windows Vista是微软发布的非常流行的操作系统。

Windows Vista处理ARP请求的机制上存在漏洞，远程攻击者可能利用此漏洞导致Vista系统的网络通信不稳定或被劫持。

如果攻击者能够伪造ARP消息以使其他主机拥有与Vista主机相同的IPv4地址的话，则接收到这样的报文就会导致网卡变得不稳定；此外Vista允许未经请求的ARP消息更新已有的ARP表项，导致拒绝服务或重新定向通讯。攻击者必须手动重启网卡才能恢复正常运行。

厂商补丁：
Microsoft
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/technet/security/

作者: 左人男 时间: 2007-5-24 01:42

Microsoft Windows Vista是微软发布的非常流行的操作系统。

这话是微软自己说的

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)