xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

ISC BIND 8.2.2-P5存在拒绝服务攻击


发布时间:2000-11-09
更新时间:2000-11-09
严重程度:
威胁程度:远程拒绝服务
错误类型:设计错误
利用方式:服务器模式

受影响系统
ISC BIND 8.2.2 p5
详细描述
BING8.2.2.P5存在一个问题,主要是由于Compressed Zone Transfer (ZXFR) 功能
存在缺陷,默认的INBD并不支持压缩ZONE文件传输,然而请求一压缩ZONE文件传输到
没有此功能支持的服务器中会导致不可预计的后果,导致服务程序崩溃。

测试代码
named-xfer -z zone.pippo.com -d 9 -f pics -Z dns.pippo.com

解决方案
升级到最新的版本。

相关信息