Debian GNU/Linux的PyDNS (又称 python-dns)之前版本2.3.1-5不使用对应DNS请求的随机源端口也不使用对应DNS重新尝试的随机处理IDs, 这会使远程攻击者骗取DNS响应变得简单, 该漏洞不同于 CVE-2008-1447。
Debian GNU/Linux的PyDNS (又称 python-dns)之前版本2.3.1-5不使用对应DNS请求的随机源端口也不使用对应DNS重新尝试的随机处理IDs, 这会使远程攻击者骗取DNS响应变得简单, 该漏洞不同于 CVE-2008-1447。