CVE:CVE-2008-3630
CNNVD:CNNVD-200809-125
Bonjour是Apple为基于组播域名服务(multicast DNS)的开放性零设置网络标准。
Apple Bonjour for Windows 1.0.5之前版本的mDNSResponder存在欺骗漏洞。
当一个应用程序为unicast DNS使用Bonjour API时，Bonjour并不为DNS请求中的交换IDs或源端口选择随机值，这使得远程攻击者更容易进行DNS欺骗。
solution:Upgrade apple bonjour to a higher version than 1.0.4:unknown,and avoid the version 1.0.4:unknown