Kategória: contrib
Modul: contrib_bind
Bejelentve: 2003-11-28
Közreműködők: Internet Software Consortium
Érintett verziók: FreeBSD verziók a 4.9-RELEASE-ig és az 5.1-RELEASEA BIND8 egy Domain Name System (DNS) implementáció. A named(8) daemon egy Internet domain név szerver. A BIND8-ban levő programozási hiba folytán a BIND8 képes bizonyos üzeneteket inkorrekt módon negatív válaszként gyorsítótárazni (cache). A támadó bizonyos rosszindulatú DNS üzeneteket intézhet a cél szerverhez, amelyet a DNS szerver mint negatív válaszokat cache-el bizonyos domainekhez. Ez denial-of-service-hez vezethet.
A bejelentés itt.