国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2014-0035

12月9日，CNVD收錄了域名解析系統軟件BIND 9 存在的一個遠程拒絕服務漏洞（CNVD-2014-08772，對應CVE-2014-8500），允許攻擊者利用變更管理BIND 9影響區域委派的相關配置，這使得其他BIND服務器跟隨區域委派的配置進行無限制次數查詢，導致域名解析服務崩潰。目前廠商已經提供了修復補丁。

一、漏洞情況分析

BIND（Berkeley Internet Name Daemon）是由互聯網軟件系統聯盟（ISC）一款互聯網上廣泛應用的DNS域名解析系統軟件。近期，ISC官方網站更新披露了BIND9存在的一個遠程拒絕服務漏洞，通過惡意構造的DNS區域配置文件或者偽造服務器的方式，攻擊者可變更管理BIND 9影響區域委派的相關配置，這使得其他BIND服務器跟隨區域委派的配置進行無限制次數查詢，導致消耗大量內存或系統資源。如果攻擊者可控制接受權威服務器遍歷的委派配置，那么也會對權威服務器造成影響。CNVD對該漏洞的綜合評級為“高危”。

二、漏洞影響范圍

所有的遞歸解析器都會受到漏洞影響，在部分攻擊條件下權威服務器也會受到影響。具體影響版本如下所示：

BIND9.0.x-9.8.x

BIND9.9.0-9.9.6,

BIND9.10.0-9.10.1

三、漏洞處置建議

目前廠商已經提供了BIND9.9或者9.10的補丁升級程序，建議相關用戶參考以下鏈接及時下載更新：

http://www.isc.org/downloads

參考鏈接：

https://kb.isc.org/article/AA-01216