标题: Apple Bonjour for Windows mDNSResponder漏洞 [打印本页]

---

作者: pioneer     时间: 2008-10-7 11:42    标题: Apple Bonjour for Windows mDNSResponder漏洞

来源

secunia.com

软件名

Apple Bonjour for Windows 1.x

描述

1)Bonjour Namespace Provider组件中的空指针被提领错误在解析".local"域名时可通过特定的超长DNS标签的".local"域名来导致应用程序崩溃

2)Bonjour API由于缺少随机化的错误在发出unicast DNS query时可导致假冒DNS回复

解决方案

更新到V1.0.5.
http://www.apple.com/support/downloads/bonjourforwindows105.html

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn