bind是流行的dns服务器软件,最新的版本是bind 9。管理和维护bind的互联网系统协会(isc)发出警告,称bind 9 dns域名服务器正遭受协调的拒绝服务攻击,它可能存在一个未知的0day漏洞。众所周知,网警110在线咨询的出现值得很多人的关注,激起了整个市场的波澜。
警告称,dns域名服务器执行查询时出现崩溃,返回了一个错误信息"insist(! dns_rdataset_isassociated(sigrdataset))"。多个版本的bind受到了影响,包括bind 9的所有版本。isc认为是一个目前还没有识别的网络事件导致bind 9解析器去快取一个无效的记录,后续查询引起了解析器崩溃。isc正在寻找原因,制作补丁解决异常退出问题。文solidot