国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2016-0050

近日，國家信息安全漏洞共享平臺（CNVD）收錄了ISC BIND 9存在斷言錯誤拒絕服務漏洞（CNVD-2016-09673，對應CVE-2016-2848）。遠程攻擊者利用漏洞可向服務器發送畸形數據包，導致服務器斷言失敗退出。

一、漏洞情況分析

ISC BIND 9是美國Internet SystemsConsortium（ISC）組織所維護的一套DNS域名解析服務軟件。該軟件被披露存在拒絕服務漏洞，包含特定選項的畸型數據包能引發ISC BIND9斷言失敗。遠程攻擊者利用漏洞可向服務器發送畸形數據包，導致服務器斷言失敗造成拒絕服務攻擊威脅。

CNVD對漏洞的綜合評級均為“高危”。

二、漏洞影響范圍

該漏洞主要溯及2013年5月前發布的ISC BIND 9版本，影響涉及ISC BIND 9.1.0 -> 9.8.4-P2, 9.9.0 -> 9.9.2-P2版本，權威服務器和遞歸服務器均會受到影響。而2013年5月發布的ISC BIND 9版本在補丁代碼中包含標識為3458號的相關變更信息，后續包含該變更信息的版本均不受漏洞影響。

三、漏洞修復建議

目前，ISC已發布了漏洞修復方案，用戶可將程序分別升級至9.9.9-P3，9.10.4-P3，9.11.0版本。CNVD建議用戶關注廠商主頁，升級到最新版本，避免引發漏洞相關的網絡安全事件。

附：參考鏈接：

https://kb.isc.org/article/AA-01433

http://www.isc.org/downloads（補丁地址）

http://www.cnvd.org.cn/flaw/show/CNVD-2016-09673