BIND q_usedns远程拒绝服务漏洞 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 新闻中心 >> 漏洞公告 >> 文章正文	用户登录新用户注册

BIND q_usedns远程拒绝服务漏洞

热 ★★★

【字体：小大】

BIND q_usedns远程拒绝服务漏洞

作者：未知文章来源：http://www.nsfocus.net/ 点击数：更新时间：2005-2-14

受影响系统：
ISC BIND 8.4.5
ISC BIND 8.4.4
不受影响系统：
ISC BIND 8.4.6
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 12364
CVE(CAN) ID: CAN-2005-0033

BIND是一个应用非常广泛的DNS协议的实现，由ISC(Internet Software Consortium)负责维护，具体的开发由Nominum(www.nominum.com)公司来完成。

BIND在处理用于跟踪查询名字服务器和地址用的"q_usedns"数组时缺少充分边界检查，远程攻击者可以利用这个漏洞对服务进行拒绝服务攻击。

目前没有详细漏洞细节提供。

<*来源：ISC

  链接：http://www.isc.org/index.pl?/sw/bind/bind-security.php
*>

建议：
--------------------------------------------------------------------------------
临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 禁用递归和粘合(glue fetching)

厂商补丁：

ISC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.isc.org/sw/bind/

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：没有了

下一篇文章： Magic Winmail Server多个安全漏洞

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				如何分级防御针对Linux服务器活地运用SQL Injection做数据 Skype用户须警惕新Windows蠕 McAfee发布Windows Mobile风 Windows Vista对付ARP病毒有非主流入侵之会话劫持winnt/ 微软今日发布Windows Live测 SIDVault Simple_Bind 函数多 Thomson SpeedTouch 2030 SI HP-UX get_system_info的工具

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM