bind 9 严重漏洞(奉劝大家赶紧升级灰常严重)

一个可以让黑客毁坏全球互联网的漏洞刚刚被披露出来,这一漏洞出现在被全世界所用的DNS服务器标准bind 9上.
Bind的支持组织Internet Systems Consortium (ISC)当地时间周二警告.Bind 9版本包含这一漏洞,服务器管理员需要尽快升级Bind到9.4.3-P3, 9.5.1-P3 或 9.6.1-P1以规避风险,否则黑客将可以轻松攻击未经修补的服务器,目前攻击代码已经出现.

 

利用代码地址

http://downloads.securityfocus.com/vulnerabilities/exploits/35848.txt

 

补丁地址https://www.isc.org/node/474

 

http://www.faqs.org/rfcs/rfc1035.html

bind数据包格式

 

 

http://shangji.blog.51cto.com/58254/38176

 

http://webee.technion.ac.il/labs/comnet/netcourse/CIE/RFC/2136/9.htm

 

RFC 1035