CVE-2010-1690 in Windows
要約
〜によって VulDB • 2026年06月28日
Microsoft Windows 2000 SP4およびそれ以前、Windows XP SP3およびそれ以前、Windows Server 2003 SP2およびそれ以前、Windows Server 2008 SP2およびそれ以前、Windows Server 2008 R2、Exchange Server 2003 SP3およびそれ以前、Exchange Server 2007 SP2およびそれ以前、ならびに Exchange Server 2010におけるsmtpsvc.dll（バージョン6.0.2600.5949より前）のDNS実装には、応答トランザクションIDがクエリトランザクションIDと一致するかどうかを検証しない脆弱性があり、これにより中間者攻撃者がDNS応答をなりすますことが容易になる。これはCVE-2010-0024およびCVE-2010-0025とは異なる脆弱性である。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.