ISC BIND是美国Internet Systems Consortium(ISC)公司所维护的一套实现了DNS协议的开源软件。 ISC BIND在处理畸形请求时存在漏洞,远程攻击者可能利用此漏洞导致守护进程崩溃。远程攻击者可以通过发送恶意请求导致named读取已释放的fetch上下文,这样named会意外退出。
ISC BIND是美国Internet Systems Consortium(ISC)公司所维护的一套实现了DNS协议的开源软件。 ISC BIND在处理畸形请求时存在漏洞,远程攻击者可能利用此漏洞导致守护进程崩溃。远程攻击者可以通过发送恶意请求导致named读取已释放的fetch上下文,这样named会意外退出。