ISC BIND是美国Internet Systems Consortium(ISC)公司所维护的一套实现了DNS协议的开源软件。 ISC BIND 9.10.5-S1版本至9.10.5-S4版本、9.10.6-S1版本和9.10.6-S2版本中存在拒绝服务漏洞,该漏洞源于程序选择了SERVFAIL rcode而非FORMERR rcode来处理畸形数据包的类型。远程攻击者可利用该漏洞造成拒绝服务(断言失败)。
ISC BIND是美国Internet Systems Consortium(ISC)公司所维护的一套实现了DNS协议的开源软件。 ISC BIND 9.10.5-S1版本至9.10.5-S4版本、9.10.6-S1版本和9.10.6-S2版本中存在拒绝服务漏洞,该漏洞源于程序选择了SERVFAIL rcode而非FORMERR rcode来处理畸形数据包的类型。远程攻击者可利用该漏洞造成拒绝服务(断言失败)。