2011年2月24日星期四

高严重性的BIND漏洞咨询分

有趣的网址新闻:http://rss.slashdot.org/~r/Slashdot/slashdot/~3/jLaMRBuma_o/High-Severity-BIND-Vulnerability-Advisory-Issued:

wiredmikey写道:“互联网系统协会(ISC)和美国计算机应急反应小组已发出警告,高脆弱性的严重程度,由NeuStar公司发现,影响绑定,使用最广泛的软件在互联网上的DNS。成功开发可以使攻击者导致服务器绑定停止处理所有的请求。据披露,'当一个权威的服务器处理IXFR的成功转让或动态更新,有一个小窗口的时间在这期间的IXFR /更新与查询加上可能导致死锁的发生。这僵局将导致服务器停止处理所有的请求。一个高查询率和/或高更新率将增加这种情况的可能性。“


阅读这个故事更在Slashdot。






沒有留言:

發佈留言