标题: dnsmasq 拒绝服务和 DNS缓存中毒 [打印本页]

---

作者: pioneer     时间: 2008-7-24 15:17    标题: dnsmasq 拒绝服务和 DNS缓存中毒

来源

secunia.com

软件名

Dnsmasq 2.x

描述

1)dnsmasq在实施过程中Transaction ID和Source Port并没
有充分随机取值，可导致DNS缓存中毒.
2)位置客户端尝试更新DHCP租约时的错误可导致服务崩溃
注意：另外，据报告，V2.43中netlink代码中的一个错误和
当主机没有租约执行DHCPINFORM时会潜在导致崩溃
#1在V2.43之前的版本中已经报告，#2在V2.43中也已经报告

解决方案

更新到V2.43

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn