2008/07/12

DNS有个大漏洞

cathayan.org版权所有，保留一切权利。转载请保留此说明。谢绝商业转载。

一位大侠年初就发现了，但相当厚道，和各大机构一起解决了这个问题，7月8号各公司都有了Patch，然后才发消息。如果发作，效果就是随便改dns的指向。并且据说是协议上的问题，不是哪个实现的问题。并且这个问题很神秘，发出patch之后一时也没有人理解问题在哪里，所以也还没有攻击。谁管着服务器的应该注意一下了。具体什么意思就不懂了，湊篇Blog :p

http://www.kb.cert.org/vuls/id/800113

http://securosis.com/2008/07/08/dan-kaminsky-discovers-fundamental-issue-in-dns-massive-multivendor-patch-released/

http://news.bbc.co.uk/2/hi/technology/7496735.stm


2008-07-12 12:24:37，由 cathayan发表。 本文链接
1 条评论   EMail This