CVE:CVE-2014-3209
CNNVD:CNNVD-201406-573
ldns是荷兰Stichting NLnet实验室的一个基于C语言的且用于简化DNS设计的库。ldns-keygen是其中的一个为DNSSEC（DNS安全扩展）生成公私密钥对的工具。
ldns 1.6.x版本的ldns-keygen工具中存在安全漏洞，该漏洞源于程序使用当前的umask设置私钥的权限。本地攻击者可通过读取文件利用该漏洞获取私钥。
solution:Upgrade nlnetlabs ldns to a higher version than 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,and avoid the version 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11