ISC BIND是美国Internet Systems Consortium(ISC)公司所维护的一套实现了DNS协议的开源软件。 ISC BIND中的named中的buffer.c文件存在安全漏洞,该漏洞源于程序没有正确构造响应。远程攻击者可借助特制的查询利用该漏洞造成拒绝服务(断言失败和守护进程退出)。以下版本受到影响:ISC BIND 9.9.9-P3之前的9版本,9.10.4-P3之前的9.10.x版本,9.11.0rc3之前的9.11.x版本。
ISC BIND是美国Internet Systems Consortium(ISC)公司所维护的一套实现了DNS协议的开源软件。 ISC BIND中的named中的buffer.c文件存在安全漏洞,该漏洞源于程序没有正确构造响应。远程攻击者可借助特制的查询利用该漏洞造成拒绝服务(断言失败和守护进程退出)。以下版本受到影响:ISC BIND 9.9.9-P3之前的9版本,9.10.4-P3之前的9.10.x版本,9.11.0rc3之前的9.11.x版本。