，bind 是一款实现 dns 服务器的开源软件，目前市面半数以上的 dns 服务器都是用 bind 来架设的，因此已经成为 dns 中事实上的行业标准。
bind9 版本最初于 2000 年 9 月发布，几乎对底层 bind 架构的所有方面进行了重大改写。网络系统协会日前发布 dns 软件 bind 9 更新版本 9.16.42、9.18.16、9.19.14、9.16.42-s1、9.18.16-s1，主要修复了其中的 3 个漏洞，以防止黑客利用这些漏洞进行拒绝服务攻击(dos)。
it之家查询到，修复漏洞列表如下:
-
cve-2023-2828；
-
cve-2023-2829；
-
cve-2023-2911。
图源 cvss
据悉，这些漏洞的 cvss 风险评分均为 7.5，黑客可以通过此类漏洞，对 dns 设备进行 dos 攻击，进而导致受攻击的 dns 设备内存耗尽，或造成 bind 的服务端宕机。考量到 bind 9 在全球 dns 设备上部署的基数，因此修复此类漏洞相当有必要。
广告声明:本文含有的对外跳转链接，用于传递更多信息，节省甄选时间，结果仅供参考。it之家所有文章均包含本声明。
