BIND validator远程拒绝服务漏洞

发布日期：2005-01-25
更新日期：2005-02-04

受影响系统：

ISC BIND 9.3.0

不受影响系统：

ISC BIND 9.3.1

描述：

---

BUGTRAQ ID: 12365
CVE(CAN) ID: CVE-2005-0034

BIND是一个应用非常广泛的DNS协议的实现，由ISC(Internet Software Consortium)负责维护，具体的开发由Nominum(www.nominum.com)公司来完成。

BIND包含的"authvalidated()"函数在处理特殊构建的DNS数据包时存在问题，远程攻击者可以利用这个漏洞对服务进行拒绝服务攻击。

"authvalidated()"函数中的合法性检查存在一个错误，可导致在处理恶意包的时候，进入内部一致性测试错误而使'named'退出，漏洞的利用需要服务器使用DNSSEC验证（非默认情况）。目前没有详细漏洞细节提供。

<*来源：ISC

链接：http://www.isc.org/index.pl?/sw/bind/bind-security.php
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 关闭dnssec验证(默认是关闭的)
dnssec-enable no;

厂商补丁：

ISC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.isc.org/sw/bind/

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!