CVE:CVE-2008-0122
CNNVD:CNNVD-200801-264
FreeBSD是FreeBSD基金会的一套类Unix操作系统。ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。
ISC BIND 9.4.2及之前版本中的libbind的inet_network()函数中的单字节溢出可能由某些输入导致内存破坏，本地攻击者可能利用此漏洞提升权限或导致拒绝服务。如果程序向inet_network()传送不可信任数据的话，攻击者就可以通过向inet_network()传送特制输入导致用用户定义的数据覆盖内存区域。攻击者可以在使用inet_network()的程序中导致拒绝服务或执行代码，具体取决于所覆盖的内存区域。以下产品及版本受到影响：FreeBSD 6.2版本至7.0-PRERELEASE版本中的libc。
solution:Upgrade isc bind to a higher version than 9.4.2,and avoid the version (,9.4.2]