标题: MaraDNS CNAME Record Resource Rotation拒绝服务 [打印本页]

---

作者: pioneer     时间: 2008-1-10 09:46    标题: MaraDNS CNAME Record Resource Rotation拒绝服务

来源

secunia.com

软件名

MaraDNS 1.2.x
MaraDNS 1.0.x
MaraDNS 1.3.x

描述

这可导致恶意拒绝服务
处理特定DNS包时的错误可通过发送特定的DNS包导致资源循环，这可通过认证的CNAME 记录导致拒绝服务

该漏洞在V1.0.x - V1.0.41，V1.2.x - V1.2.12.08，V1.0.x - V1.3.07.04中已经报告

解决方案

升级到V1.0.41, 1.2.12.08, 或 1.3.07.04.

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn