CVE:CVE-2008-4126
CNNVD:CNNVD-200809-257
Debian GNU/Linux的PyDNS (又称 python-dns)之前版本2.3.1-5不使用对应DNS请求的随机源端口也不使用对应DNS重新尝试的随机处理IDs, 这会使远程攻击者骗取DNS响应变得简单, 该漏洞不同于 CVE-2008-1447。
solution:Upgrade debian python-dns to a higher version than 2.3.1-4,2.3.0-1,2.3.0-2,2.3.0-3,2.3.0-4,2.3.0-5,2.3.0-5.1,2.3.0-6,2.3.1-1,2.3.1-2,2.3.1-3,and avoid the version (,2.3.1-4],2.3.0-1,2.3.0-2,2.3.0-3,2.3.0-4,2.3.0-5,2.3.0-5.1,2.3.0-6,2.3.1-1,2.3.1-2,2.3.1-3