ISC BIND安全漏洞公告解析:关键DNS软件面临多重威胁

加拿大网络安全中心发布ISC BIND安全公告(AV25-693),披露影响BIND 9多个版本的严重漏洞,涉及CVE-2025-8677、CVE-2025-40778等关键安全问题,建议管理员立即检查并更新受影响版本以确保DNS服务安全。

序列号: AV25-693
日期: 2025年10月22日

2025年10月22日,ISC发布了安全公告,针对以下产品中的漏洞进行了修复:

受影响版本:

  • ISC BIND 9 – 版本 9.11.3-S1 至 9.16.50-S1
  • ISC BIND 9 – 版本 9.18.11-S1 至 9.18.39-S1
  • ISC BIND 9 – 版本 9.20.9-S1 至 9.20.13-S1
  • ISC BIND 9 – 版本 9.11.0 至 9.16.50
  • ISC BIND 9 – 版本 9.18.0 至 9.18.39
  • ISC BIND 9 – 版本 9.20.0 至 9.20.13
  • ISC BIND 9 – 版本 9.21.0 至 9.21.12

网络中心建议用户和管理员查看提供的网页链接,并应用必要的更新。

相关安全公告链接:

  • [ISC BIND安全公告 - CVE-2025-8677](ISC BIND security advisory - CVE-2025-8677)
  • [ISC BIND安全公告 - CVE-2025-40778](ISC BIND security advisory - CVE-2025-40778)
  • [ISC BIND安全公告 - CVE-2025-40780](ISC BIND security advisory - CVE-2025-40780)
  • [BIND 9安全漏洞矩阵](BIND 9 Security Vulnerability Matrix)

文章链接: [ISC BIND安全公告(AV25-693) - 加拿大网络安全中心](ISC BIND security advisory (AV25-693) - Canadian Centre for Cyber Security)

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计