国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號(hào):CNTA-2016-0046

近日，國家信息安全漏洞共享平臺(tái)（CNVD）收錄了ISC BIND 9存在buffer.c 斷言錯(cuò)誤拒絕服務(wù)漏洞（CNVD-2016-08216，對(duì)應(yīng)CVE-2016-2776）。遠(yuǎn)程攻擊者利用漏洞可發(fā)起拒絕服務(wù)攻擊，該漏洞對(duì)采用的BIND系統(tǒng)解析軟件的域名服務(wù)器構(gòu)成安全運(yùn)行風(fēng)險(xiǎn)。

一、漏洞情況分析

ISC BIND 9是美國InternetSystemsConsortium（ISC）組織所維護(hù)的一套DNS域名解析服務(wù)軟件。該軟件被披露存在拒絕服務(wù)漏洞。當(dāng)向域名服務(wù)器(包括權(quán)威和遞歸)構(gòu)建符合特定條件的查詢響應(yīng)時(shí)，可導(dǎo)致buffer.c發(fā)生斷言錯(cuò)誤，最終導(dǎo)致BIND主進(jìn)程崩潰。即使攻擊者使用的IP地址不在允許查詢列表中（即對(duì)應(yīng)配置項(xiàng)allow-query），漏洞也會(huì)被觸發(fā)，攻擊者利用漏洞可發(fā)起拒絕服務(wù)攻擊。

CNVD對(duì)漏洞的綜合評(píng)級(jí)均為“高危”。

二、漏洞影響范圍

漏洞影響ISC BIND 9.0.x-> 9.8.x,9.9.0->9.9.9-P2, 9.9.3-S1->9.9.9-S3, 9.10.0->9.10.4-P2,9.11.0a1->9.11.0rc1版本。

三、漏洞修復(fù)建議

目前，ISC已發(fā)布了漏洞修復(fù)方案，用戶可將程序分別升級(jí)至9.9.9-P3，9.10.4-P3，9.11.0rc3，9.9.9-S5版本。CNVD建議用戶關(guān)注廠商主頁，升級(jí)到最新版本，避免引發(fā)漏洞相關(guān)的網(wǎng)絡(luò)安全事件。

附：參考鏈接：

https://kb.isc.org/article/AA-01419/0

http://www.isc.org/downloads（補(bǔ)丁地址）

http://www.cnvd.org.cn/flaw/show/CNVD-2016-08216