发布日期:2010-12-02
更新日期:2011-07-18受影响系统:
ISC BIND 9.7.x
ISC BIND 9.6.x
ISC BIND 9.4.x
描述:
--------------------------------------------------------------------------------
CVE ID: CVE-2010-3614BIND是一款开放源码的DNS服务器软件,由美国加州大学Berkeley分校开发和维护的,BIND9在2000年十月份推出。BIND在实现上存在安全漏洞,远程攻击者可利用此漏洞操纵某些数据并造成拒绝服务。此漏洞源于named在担任DNSSEC验证解析器并查询密钥算法回转中的区域时的错误,可造成named将该区域数据标识为不安全。<*来源:vendor
链接:https://www.isc.org/software/bind/advisories/cve-2010-3614
*>建议:
--------------------------------------------------------------------------------
厂商补丁:IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:http://www.ers.ibm.com/IBM AIX BIND RRSIG/DNSSEC处理拒绝服务漏洞Oracle Sun Solaris本地安全漏洞(CVE-2011-2289)相关资讯 漏洞 IBM Bind
- ISC BIND 拒绝服务漏洞(CVE-2016- (07月20日)
- 端口没被占用,怎么会bind失败呢? (01月27日)
- ISC BIND 拒绝服务漏洞(CVE-2015- (12/18/2015 14:08:25)
| - Bind+DLZ构建企业智能DNS (03月13日)
- Sun 创始人:IBM 和戴尔过去 30 年 (01月04日)
- Bind 9.10.3-P2 发布下载,DNS服务 (12/16/2015 13:42:46)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
|