漏洞起因
设计错误
危险等级
中
影响系统
ISC BIND 9.9.0到9.9.1-P1
不受影响系统
危害
远程攻击者可以利用漏洞使名字服务程序崩溃。
攻击所需条件
攻击者必须访问ISC BIND。
漏洞信息
ISC BIND是一款DNS协议的实现。
ISC BIND 9加载大量的TCP查询存在安全漏洞，允许攻击者提交大量请求触发内存泄露，使名字服务程序停止响应，造成拒绝服务攻击。
测试方法
厂商解决方案
ISC BIND 9.9.1-P2已经修复此漏洞，建议用户下载使用：
https://www.isc.org/downloads/all
漏洞提供者
Kevin Sheehan of Infoblox Inc. and Anand Buddhdev of RIPE NCC
评论关闭。