ISC BIND 多個漏洞
最後更新
2012年07月26日 12:02
發佈日期:
2012年07月26日
1910
觀看次數
風險: 中度風險
類型: 伺服器 - 網絡管理
在ISC BIND發現多個漏洞，遠端使用者可利用漏洞，導致阻斷服務。
- 在一個設定DNSSEC驗證的系統，遠端使用者可透過使用在緩存，未完全初始化的失敗查詢，導致斷言故障。
- 一個遠端使用者可產生很多TCP查詢，導致在處理空白的查詢時，洩漏記憶體內容及影響系統效能。
影響
- 阻斷服務
受影響之系統或技術
- 版本 9.6-ESV-R1 至 9.6-ESV-R7-P1
- 版本 9.7.1 至 9.7.6-P1
- 版本 9.8.0 至 9.8.3-P1
- 版本 9.9.0 至 9.9.1-P1
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 供應商提供修補程式(9.9.1-P2, 9.8.3-P2, 9.7.6-P2, 9.6-ESV-R7-P2)
漏洞識別碼
資料來源
相關連結
分享至