一个特别的DNS数据包可以导致Squid web proxy/cache软件短暂的停止响应。这个问题在于Squid最初队列的地方不能检查DNS响应,通过发送一个只有包头的数据包,造成队列溢出,被拒绝用力漏洞利用。这个问题可以被内部客户端和外部DNS服务器漏洞服务,最早是在Chaos通讯大会(26c3)上发现,Fabian Yamaguchi详细描述了这一问题。版本2.x,3.0包括3.0稳定版,以及Squid 3.1直到3.1.0.15将受到影响。版本3.0.STABLE22和3.1.0.16已经修正。这里是补丁,需要的用户可以下载更新。Linux Kernel 64位Personality处理本地拒绝服务漏洞Linux Kernel drivers/connector/connector.c本地拒绝服务漏洞相关资讯 漏洞
- 快递官网漏洞泄露 1400 万用户信息 (08/12/2014 08:37:42)
- 要389目录服务器访问绕过漏洞 (10/01/2012 09:18:08)
- ASUS Net4Switch "ipswcom.dll" (03/02/2012 09:32:42)
| - 软件漏洞是一笔大买卖! (10/06/2012 08:28:32)
- PHPCMS V9.1.13任意文件包含漏洞分 (08/01/2012 07:23:17)
- Open Handset Alliance Android (03/01/2012 06:59:34)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
|