DNS 协议通过要求攻击者同时预测请求的 DNS 交易 ID 和 UDP 源端口防止欺骗攻击。近年来，许多报告都发现存在 DNS 实现问题，导致攻击者可以更轻松地执行 DNS 缓存中毒攻击。

之前的 BIND 版本不使用随机 UDP 源端口。如果攻击者能够预测随机 DNS 交易 ID，可能导致 DNS 缓存中毒攻击变得更为轻松。为了提供更大弹性，BIND 更新为使用大量随机 UDP 源端口。(CVE-2008-1447)

注意：此勘误表还更新了 SELinux 策略，允许 BIND 使用随机 UDP 源端口。

检测

Scientific Linux 安全更新：SL 3.0.x、SL 4.x、SL 5.x 中的 bind

medium Nessus 插件 ID 60437

未找到变更日志