網址: http://www.isc.org/index.pl?/sw/bind/bind-security.php
目前沒有任何被回報bug的版本:8.3.7 8.4.3 8.4.4 9.2.2 9.2.3
公告日期:2004/02/04
名稱:"BIND: Negative Cache Dos" A/K/A "negcache"
影響版本:之前的所有版本8.4.3, 8.3.7. 除了releases 8.1.3, 8.2.2-P8, 8.2.4-P1, 8.2.5-P1..
狀態:嚴重
型態:Denial of Service 阻絕服務
解決方式:可能的話取消遞迴查詢.
敘述:攻擊者必須架設名稱伺服器,發出授權的negative回應給目標機器.
然後在讓一個受害者去查詢惡意設定的名稱伺服器.
當攻擊者的名稱伺服器收到這個查詢,會回覆一個授權的negative回應
且包含極大的TTL(time to live)數值.
如果受害者的機器是會被感染的BIND8版本,就會cache住這個資料,直到TTL過去.
公告日期:2002/11/12
名稱:"BIND: Remote Execution of Code"
影響版本:BIND 4.9.5 ~ 4.9.10 BIND 8.1,8.2 ~ 8.2.6, 8.3.0 ~ 8.3.3
狀態:嚴重
型態:可能執行任意的程式碼
解決方式:可能的話取消遞迴查詢.
公告日期:2002/11/12
名稱:"BIND: Multiple Denial of Service"
影響版本:BIND 8.3.0 - 8.3.3 BIND 8.2 - 8.2.6 BIND 8.3.0 - 8.3.3
狀態:嚴重
型態:可能執行任意的程式碼
解決方式:可能的話取消遞迴查詢.
上一篇:登入 Free D 系统
下一篇:Free D 5.2-Release Note
[技巧]·用玩转手机实现摩托A1000于电脑同步
[技巧]·关于V902如何使用3GP为来电铃声方法
[新机]·完美结合 索爱滑盖音乐手机W580图赏
[新机]·延续经典 诺基亚神秘翻盖6131i曝光
[新机]·大屏王者 多普达智能新机D805曝光
[新机]·时尚风格 松下P904i精美广告壁纸欣赏
[新机]·苹果iPhone终上市 海量开箱照片抢先欣
[行情]·S型曲线 联想时尚折叠机S9仅售1480
[行情]·镜面美人 联想女性超薄翻盖S9仅1399
[行情]·畅所欲言 飞利浦待机王9@9s仅1398元
[行情]·创意无限 LG滑盖音乐机KE608跌破两千
[行情]·天籁之音 索爱音乐强机W810c只1890元
