首页 -> 安全研究
安全研究
绿盟月刊
绿盟安全月刊->第56期->最新漏洞
日期:2005-02-04
发布日期:2005-01-25
更新日期:2005-01-28
受影响系统:
ISC BIND 8.4.5
ISC BIND 8.4.4
不受影响系统:
ISC BIND 8.4.6
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CAN-2005-0033
BIND是一个应用非常广泛的DNS协议的实现,由ISC(Internet Software Consortium)负责维护,具体的开发由Nominum(www.nominum.com)公司来完成。
BIND在处理用于跟踪查询名字服务器和地址用的"q_usedns"数组时缺少充分边界检查,远程攻击者可以利用这个漏洞对服务进行拒绝服务攻击。
目前没有详细漏洞细节提供。
<*来源:ISC
链接:http://www.isc.org/index.pl?/sw/bind/bind-security.php
*>
建议:
--------------------------------------------------------------------------------
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 禁用递归和粘合(glue fetching)
厂商补丁:
ISC
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.isc.org/sw/bind/
版权所有,未经许可,不得转载