Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
BIND Server
(9.6.2, 9.6.2-P3, 9.7.0, 9.7.2-P3)
Описание
named в ISC BIND некорректно обрабатывает отрицательные ответы со знаком и соответствующие записи RRSIG в кэше. Это позволяет злоумышленникам, действующим удалено, вызвать отказ в обслуживании (аварийное завершение работы демона), используя запрос кэшированных данных.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.isc.org/software/bind
http://www.isc.org/software/bind
Ссылки
Источник: CVE
Наименование: CVE-2010-3613
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3613
BID (45133): http://www.securityfocus.com/bid/45133
OSVDB (69558): http://osvdb.org/show/osvdb/69558
Наименование: CVE-2010-3613
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3613
BID (45133): http://www.securityfocus.com/bid/45133
OSVDB (69558): http://osvdb.org/show/osvdb/69558
