Internet Systems Consortium (ISC) BIND被发现存在多个漏洞。远端攻击者可发送特制的查询从而触发判断提示失败(assertion failure)而导致 BIND突然终止程式。
成功利用这些漏洞的攻击者可以在受影响的系统引致服务受阻断。
ISC已发行了有关的修补程式以应对上述问题。用户可从以下网址下载 :
http://www.isc.org/downloads/
受影响系统的用户应遵从产品供应商的建议,立即采取行动以降低风险。
https://kb.isc.org/article/AA-01542
https://www.hkcert.org/my_url/zh/alert/18011701
https://www.us-cert.gov/ncas/current-activity/2018/01/16/ISC-Releases-Security-Advisories-DHCP-BIND
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3145