MS05-042:Kerberos中的漏洞允许拒绝服务信息泄露
版本: 1.0
摘要
本文的目标读者: 使用 Microsoft Windows 的客户
漏洞的影响: 拒绝服务、信息泄露和欺骗。
最高严重等级: 中等
建议: 客户应该考虑应用安全更新。
安全更新替代: 无
注意事项: 无
测试过的软件和安全更新下载位置:
受影响的软件:
•Microsoft Windows 2000 Service Pack 4 –
•Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 –
•Microsoft Windows XP Professional x64 Edition –
•Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 –
•Microsoft Windows Server 2003(用于基于 Itanium 的系统)和 Microsoft Windows Server 2003 SP1(用于基于 Itanium 的系统) –
•Microsoft Windows Server 2003 x64 Edition –
不受影响的软件:
•Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (ME)
已对此列表中的软件进行了测试,以确定是否这些版本会受到影响。 其他版本或者不再包括安全更新支持,或者可能不会受到影响。 要确定产品和版本的技术支持生命周期,请访问 。
微软的安全公告:
()
摘要:
此更新可消除两个新发现的漏洞、一个秘密报告的漏洞以及一个公开报告的漏洞。 本公告的“漏洞详细资料”部分对本公告中的每个漏洞进行了说明。
成功利用最严重的漏洞的安全者可能导致负责对 Active Directory 域中的用户进行身份验证的服务停止响应。
我们建议用户考虑应用安全更新。
严重等级和漏洞标识符:
漏洞标识符漏洞的影响Windows 2000 ProfessionalWindows 2000 ServerWindows XPWindows Server 2003
Kerberos 漏洞 -
拒绝服务
无
中等
无
中等
PKINIT 漏洞 -
信息泄露和欺骗
低
低
低
低
所有漏洞的综合严重程度
低
中等
低
中等
修订:
•
V1.0(2005 年 8 月 9 日): 已发布公告