ISC BIND是美国Internet Systems Consortium(ISC)公司所维护的一套实现了DNS协议的开源软件。 ISC BIND 9.7.1至9.7.2-P3版本在配置为特权服务器时,存在资源管理错误漏洞。远程攻击者可通过在(1)IXFR传输,或者(2)DDNS更新时发送查询请求,导致拒绝服务(守护进程崩溃)。
ISC BIND是美国Internet Systems Consortium(ISC)公司所维护的一套实现了DNS协议的开源软件。 ISC BIND 9.7.1至9.7.2-P3版本在配置为特权服务器时,存在资源管理错误漏洞。远程攻击者可通过在(1)IXFR传输,或者(2)DDNS更新时发送查询请求,导致拒绝服务(守护进程崩溃)。