2011年11月18日星期五
BIND 9 DNS域名服务器遭受拒绝服务攻击 zz
BIND是流行的DNS服务器软件,最新的版本是BIND 9。管理和维护BIND的互联网系统协会(ISC)发出警告,称BIND 9 DNS域名服务器正遭受协调的拒绝服务攻击,它可能存在一个未知的0day漏洞。 警告称,DNS域名服务器执行查询时出现崩溃,返回了一个错误信息"INSIST(! dns_rdataset_isassociated(sigrdataset))"。多个版本的BIND受到了影响,包括BIND 9的所有版本。ISC认为是一个目前还没有识别的网络事件导致BIND 9解析器去快取一个无效的记录,后续查询引起了解析器崩溃。ISC正在寻找原因,制作补丁解决异常退出问题。
标签: bind
订阅 博文 [Atom]