发布日期：2010-01-06
更新日期：2010-01-07

受影响系统：

PowerDNS PowerDNS Recursor <= 3.1.7.1

不受影响系统：

PowerDNS PowerDNS Recursor 3.1.7.2

描述：

---

BUGTRAQ  ID: 37650
CVE(CAN) ID: CVE-2009-4009

PowerDNS Recursor是高性能的递归名称服务器。

远程攻击者可以通过向PowerDNS Recursor服务器提交恶意报文触发缓冲区溢出，导致服务器崩溃。

<*来源：bert hubert （bert.hubert@netherlabs.nl）
  
  链接：http://doc.powerdns.com/powerdns-advisory-2010-01.html
        http://marc.info/?l=bugtraq&m=126280407431152&w=2
        http://secunia.com/advisories/38004/
*>

建议：

---

临时解决方法：

* 使用allow-from设置仅向已知用户提供服务。

厂商补丁：

PowerDNS
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://downloads.powerdns.com/releases/deb/pdns-recursor_3.1.7.2-1_i386.deb
http://downloads.powerdns.com/releases/deb/pdns-recursor_3.1.7.2-1_amd64.deb
http://downloads.powerdns.com/releases/rpm/pdns-recursor-3.1.7.2-1.i386.rpm
http://downloads.powerdns.com/releases/rpm/pdns-recursor-3.1.7.2-1.x86_64.rpm
http://downloads.powerdns.com/releases/pdns-recursor-3.1.7.2.tar.bz2

浏览次数：2280
严重程度：0（网友投票）