DNS 通訊協定可透過要求攻擊者預測要求的 DNS 交易 ID 與 UDP 來源連接埠來保護不受偽造攻擊。在近幾年中，一些研究發現 DNS 實作的一些問題，可讓攻擊者更輕易地執行 DNS 快取毒害攻擊。

之前版本的 BIND 並未使用隨機化 UDP 來源連接埠。如果攻擊者能夠預測隨機 DNS 交易 ID，這便可使 DNS 快取毒害攻擊更容易發生。為了提供更大的彈性，BIND 已更新為使用一定範圍內的隨機 UDP 來源連接埠。(CVE-2008-1447)

注意：此錯字勘誤表也會更新　SELinux　原則，以允許 BIND 使用隨機 UDP 來源連接埠。

偵測

Scientific Linux 安全性更新：SL 3.0.x 、SL 4.x、SL 5.x 上的 bind

medium Nessus Plugin ID 60437

找不到變更記錄