TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2012-03-14
標題	Microsoft Security Bulletin MS12-017 - 重要(DNS 伺服器中的資訊安全風險可能會允許阻斷服務)
CVE	CVE-2012-0006
BID
影響平台	Windows Server 2003 Windows Server 2008
說明	這個資訊安全更新可解決 Microsoft Windows 中一項未公開報告的資訊安全風險。如果遠端未經驗證的攻擊者將蓄意製作的 DNS 查詢傳送至目標 DNS 伺服器，此資訊安全風險可能會允許阻斷服務。對於所有受支援版本的 Windows Server 2003、32 位元和 x64 型版本的 Windows Server 2008，以及 x64 型版本的 Windows Server 2008 R2，此資訊安全更新的等級為「重要」。此資訊安全更新可修改 DNS 伺服器處理記憶體中物件的方式，進而解決此資訊安全風險。
解決方式	大部分客戶都已啟用自動更新，並且不必須採取任何行動，因為資訊安全更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。
相關資訊連結	http://technet.microsoft.com/zh-tw/security/bulletin/ms12-017
相關修正資訊連結	http://technet.microsoft.com/zh-tw/security/bulletin/ms12-017