安装数据包: Q269239.exe
该更新程序解决了一些 Windows 网络中的“NetBIOS 命名服务器协议泄漏”安全性问题。安装此更新程序可以防止用心不良的用户滥用“名称冲突”和“名称发布”机制,此机制是“Windows Internet 命名服务”(WINS) 的一部分。该漏洞可以使 Windows 2000 和 Windows NT 4.0 的计算机无法在网络上注册名称,或丢失其当前的名称注册,使这些计算机在网络上不可用。“NetBIOS 命名服务器”(NBNS) 协议是 TCP/IP (NBT) 系列协议中 NetBIOS 的一部分,它作为 “Windows Internet 命名服务”(WINS) 在 Windows 系统中执行。NBNS 设计为允许网络端在管理名称冲突时进行协助。该协议也未经授权,因此易于被攻击。结果,计算机将根据不同的情况或者无法在网络上注册名称,或者释放了已经注册的名称。两种情况都将由于名称冲突而使计算机无法响应请求。
有关该漏洞的详细信息,请参阅 Microsoft 安全公告 MS00-047。(英文站点)
上次更新时间:2000 年 10 月 3 日
(C) 2000 Microsoft Corporation 版权所有。保留所有权利。使用须知。