BIND q_usedns远程拒绝服务漏洞

发布日期：2005-01-25
更新日期：2005-02-04

受影响系统：

ISC BIND 8.4.5
ISC BIND 8.4.4

不受影响系统：

ISC BIND 8.4.6

描述：

---

BUGTRAQ ID: 12364
CVE(CAN) ID: CVE-2005-0033

BIND是一个应用非常广泛的DNS协议的实现，由ISC(Internet Software Consortium)负责维护，具体的开发由Nominum(www.nominum.com)公司来完成。

BIND在处理用于跟踪查询名字服务器和地址用的"q_usedns"数组时缺少充分边界检查，远程攻击者可以利用这个漏洞对服务进行拒绝服务攻击。

目前没有详细漏洞细节提供。

<*来源：ISC

链接：http://www.isc.org/index.pl?/sw/bind/bind-security.php
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 禁用递归和粘合(glue fetching)

厂商补丁：

ISC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.isc.org/sw/bind/

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有