Sun 发布关于bind 的安全公告 #00194

发布日期：2000-03-31
更新日期：2000-03-31

受影响系统：

Solaris 7 BIND

不受影响系统：

其他Solaris版本

描述：

---

CERT 的安全公告CA-99-14中指出Solaris(tm) 7的BIND程序存在4个安全漏洞，Sun公司近日
发布了针对这4个安全漏洞的安全补丁。Sun公司建议运行Solaris 7并且使用Sun自带的BIND
程序的系统尽快安装下列补丁。

BIND是域名服务系统(DNS)协议的一种实现。CERT 安全公告 CA-99-14中指出当前BIND版本
中存在6个安全漏洞。Solaris 7有其中四个漏洞：

#3: "so_linger"漏洞

远程攻击者可以降低named性能

#4: "fdmax"漏洞

远程攻击者可以导致named崩溃

#5: "maxdname"漏洞

远程攻击者可以导致named崩溃

#6: "naptr"漏洞

远程攻击者可以导致named崩溃


CERT 安全公告 CA-99-14 原文可以在下列地址找到：

ftp://info.cert.org/pub/cert_advisories/CA-99-14-bind.txt

您也可以在 http://www.nsfocus.com/book/showQuery.asp?bugID=117 找到相应的介绍

其他Solaris版本（包括Solaris 8)都不受CERT公告所说的6个BIND漏洞中的任意一个的影响。


建议：

---

上述安全漏洞补丁序号是：

Solaris 7 (SPARC) 107018-02
106938-03

Solaris 7 (Intel) 107019-02
106939-03

您可以在以下地址在找到这些补丁程序：
http://sunsolve.sun.com/securitypatch

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!