Sun 发布关于bind 的安全公告 #00194

发布日期：2000-03-31
更新日期：2000-03-31

受影响系统：

Solaris 7 BIND

不受影响系统：

其他Solaris版本

描述：

---

CERT 的安全公告CA-99-14中指出Solaris(tm) 7的BIND程序存在4个安全漏洞，Sun公司近日
发布了针对这4个安全漏洞的安全补丁。Sun公司建议运行Solaris 7并且使用Sun自带的BIND
程序的系统尽快安装下列补丁。

BIND是域名服务系统(DNS)协议的一种实现。CERT 安全公告 CA-99-14中指出当前BIND版本
中存在6个安全漏洞。Solaris 7有其中四个漏洞：

#3: "so_linger"漏洞

远程攻击者可以降低named性能

#4: "fdmax"漏洞

远程攻击者可以导致named崩溃

#5: "maxdname"漏洞

远程攻击者可以导致named崩溃

#6: "naptr"漏洞

远程攻击者可以导致named崩溃


CERT 安全公告 CA-99-14 原文可以在下列地址找到：

ftp://info.cert.org/pub/cert_advisories/CA-99-14-bind.txt

您也可以在 http://www.nsfocus.com/book/showQuery.asp?bugID=117 找到相应的介绍

其他Solaris版本（包括Solaris 8)都不受CERT公告所说的6个BIND漏洞中的任意一个的影响。


建议：

---

上述安全漏洞补丁序号是：

Solaris 7 (SPARC) 107018-02
106938-03

Solaris 7 (Intel) 107019-02
106939-03

您可以在以下地址在找到这些补丁程序：
http://sunsolve.sun.com/securitypatch

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有