发布日期：2016-10-21
更新日期：2016-10-24

受影响系统：

ISC BIND 9.9.0 － 9.9.2-P2
ISC BIND 9.1.0 － 9.8.4-P2

描述：

---

CVE(CAN) ID: CVE-2016-2848

ISC BIND是广泛应用的域名服务器软件。

ISC BIND 9.1.0 － 9.8.4-P2，9.9.0 － 9.9.2-P2版本存在安全漏洞。远程攻击者通过OPT资源记录内构造的选项数据，利用此漏洞可造成拒绝服务（断言失败及程序退出）。

<*来源：Toshifumi Sakaguchi
  *>

建议：

---

厂商补丁：

ISC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.isc.org/downloads

https://source.isc.org/cgi-bin/gitweb.cgi?p=bind9.git;a=commit;h=4adf97c32fcca7d00e5756607fd045f2aab9c3d4

浏览次数：2350
严重程度：0（网友投票）