MS12-017: DNS Sunucusu'ndaki güvenlik açığı hizmet reddine izin verebilir: 13 Mart 2012

Bu güvenlik güncelleştirmesiyle ilgili bilinen sorunlar

• Belirtiler
  Bu güvenlik güncelleştirmesini yükledikten sonra, DNS Sunucusu hizmeti başlatılmayabilir ya da hizmet veya işletim sistemi başlatıldıktan kısa bir süre sonra bir erişim ihlali hata iletisi alabilirsiniz.
  
  
  
  
  
  Neden
  Bu sorun, DNS bir CNAME ve bir SOA kaydı bulunduracak şekilde yapılandırılmışsa oluşabilir; her ikisi de "@" kaydı için bulunur. "@" kaydı DNS bölgesinin kökünü tanımlar. Bu, DNS Yöneticisinde sıklıkla adı "(ana klasörle aynı)" olan kayıt olarak tanımlanabilir. SOA ve NS kayıtlarına bu klasörde izin verilir. RFC 2181, CNAME kayıtlarına ait ad benzersizliği denetimlerini açıklar. RFC 2181'e göre, CNAME bir bölgenin "ana klasörle aynı" ("@") konumunda bulunamaz.
  
  Geçici Çözüm
  Bu sorunu önlemek için, güvenlik güncelleştirmesi 2647170'i yüklemeden önce sorunu oluşturan "@" CNAME kaydını tanımlayın ve yanlış yapılandırılmış bölgeden kaldırın.
  
  Sorunlu bölgeleri tanımlamak için, aşağıdaki örnek PowerShell komut dosyasını çalıştırın. PowerShell, Windows Server 2008 R2'de varsayılan olarak yüklüdür. PowerShell, Windows Server 2008'de bir özellik olarak yüklenmeli ve Windows Server 2003'te elle yüklenmelidir.
  
  
  
  
  $count = 0
  $var = get-wmiobject -query "select * from win32_service where name = 'dns'"
  if ($var -ne $null)
  {
  if ($var.state.tolower() -eq "running")
  {
  [array] $global:badcnamedomains = $null
  $var = get-wmiobject -namespace "root\microsoftdns" -query "select * from microsoftdns_zone"
  if ($var -ne $null)
  {
  foreach ($var2 in $var)
  {
  $query = "select * from microsoftdns_cnametype where containername = '" + $var2.name + "'"
  $var3 = get-wmiobject -namespace "root\microsoftdns" -query $query | where {$_.ownername -eq $var2.name}
  if ($var3 -ne $null)
  {
  $count += 1
  $global:badcnamedomains += $var3.domainname
  }
  }
  }
  else
  {
  write-host "No zones returned"
  }
  }
  }
  if ($count -gt 0)
  {
  write-host "Total number of zones found: $count"
  write-host "The zones are:"
  write-host $global:badcnamedomains
  }
  elseif ($count -eq 0)
  {
  write-host "No zones found with the issue"
  }
  $count = $null
  $global:badcnamedomains = $null
  
  
  
  Microsoft, programlama örneklerini yalnızca gösterim amacıyla sağlar; örtülü veya açık garanti vermez. Buna satılabilirlik veya belirli bir amaca uygunluk zımni garantileri de dahildir, ancak bunlarla sınırlı değildir. Bu makale, gösterilen programlama dilini ve yordamları oluşturmak ve hata ayıklamak amacıyla kullanılan araçları kullanmayı bildiğinizi varsayar. Microsoft destek mühendisleri, belirli bir yordamın işlevselliğinin açıklanmasına yardımcı olabilir. Ancak gereksinimlerinizi karşılamaya yönelik olarak ek işlevsellik sağlamak veya yordamlar geliştirmek amacıyla bu örnekleri değiştirmezler.
  
  Örnek PowerShell komut dosyasını çalıştırmak için, metni kopyalayın ve yönetici izinleriyle çalışan bir PowerShell Komut İstemi'ne yapıştırın. Komut, yerel olarak saklanan DNS bölgelerinde SOA kayıtları ile çakışan CNAME kayıtlarını tanımlar. RFC 2181 ile uyumlu olmayan CNAME kayıtlarını silmek için, aşağıdaki komutu komut istemine yazın ve Enter'a basın.
  DNSCMD /recorddelete DNS bölge adı @ cname
  
  Erişim ihlali hatası zaten oluştuysa, sorunu çözmek için
  Soruna neden olan CNAME kaydını kaldırmadan önce güvenlik güncelleştirmesi 2647170'i zaten yüklemişseniz, DNS'i daha önce yüklenen sürümüne döndürmeniz gerekebilir. Daha sonra, çakışan @ CNAME kaydını yanlış yapılandırılmış bölgeden kaldırın ve güvenlik güncelleştirmesi 2647170'i yeniden yükleyin.