积极预防 及时发现
快速响应 力保恢复
DNS 中的漏洞可能允许欺骗:公告更新
发布时间:2008-07-10 信息来源:管理员

安全公告:CN-SA08-04
发布日期:2008-07-10
安全等级:
公开程度:公共

  在MS08-037发布后,我们收到了多起报告,显示ZoneAlarm防火墙和该补丁之间可能存在兼容性问题。

问题概述:
  ZoneAlarm防火墙和MS08-037中提供的安全补丁存在兼容性问题。使用ZoneAlarm防火墙的Windows 2000以及Windows XP的计算机在安装MS08-037中提供的安全补丁(KB951748)后,可能会失去所有的Internet连接。

影响范围:

  安装了ZoneAlarm防火墙的Windows 2000以及Windows XP计算机。Windows Vista计算机不受影响。

应对措施:

  在ZoneAlarm公司的网站上,提供了如下应对措施:

  1.将Internet区域的防护级别设置为“中等”。

  2.卸载MS08-037(KB951748)。

  详细信息可以参考:http://download.zonealarm.com/bin/free/pressReleases/2008/LossOfInternetAccessIssue.html

  这些应对措施可能会降低您的安全防护级别,但是可以临时恢复Internet连接。

其他信息:

  CVE编号:
  首次发布日期:2008-7-10
  修订次数:0

安全公告文档编写:

  CNCERT/CC
-----------------------------------------------------------------------------------

  CNCERT/CC在发布安全公告信息之前,都力争保证每条公告的准确性和可靠性。然而,采纳和实施公告中的建议则完全由用户自己决定,其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策,您应考虑其内容是否符合您个人或您企业的安全策略和流程。

  在任何情况下,如果您确信您的计算机系统受到危害或是攻击,我们鼓励您及时告知国家计算机网络应急技术处理协调中心:http://www.cert.org.cn/servlet/Incident

  同时,我们也鼓励所有计算机与网络安全研究机构,包括厂商和科研院所,向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。

  如果您发现本公告存在任何问题,请与我们联系:发邮件给国家计算机网络应急技术处理协调中心