Antech

2020-07-18

【安全通告】Microsoft DNS Server 远程代码执行漏洞来袭

当Windows域名系统服务器无法正确处理请求时,其存在一个远程执行代码漏洞。被配置为DNS服务器的Windows服务器受到此漏洞的影响。未经身份验证的攻击者可以向Windows DNS服务器发送恶意请求来利用此漏洞。如用户无法及时更新安全补丁,可以参看如下缓解措施:通过更改注册表以限制允许最大的基于入站TCP的DNS响应数据包的大小:。重启DNS服务后生效。