Windows har DNS-sårbarhed

Artiklen blev oprindeligt publiceret den 18/8/2008

En sårbarhed i programmet NSlookup kan måske bruges til at afvikle programkode.

Foreløbig er der kun offentliggjort meget få detaljer om sårbarheden. Ifølge SecurityFocus Bugtraq giver den udefrakommende angribere mulighed for at afvikle programkode. Hvordan det nærmere kan lade sig gøre, vides endnu ikke.

NSlookup er et DNS-klientprogram, der bruges til at slå domænenavne og IP-adresser op.

Sårbarheden skulle findes i XP med Service Pack 2 og måske også andre versioner af Windows.

Links