来自 Red Hat 安全公告 2007:0675：

更新后的 perl-Net-DNS 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Net::DNS 是 Perl 模块的集合，用作域名系统 (DNS) 解析器。

在 Net::DNS 生成 DNS 查询中的 ID 字段的方式中发现一个缺陷。远程攻击者可使用这个可预测的 ID 字段来返回无效的 DNS 数据。(CVE-2007-3377)

Net::DNS 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

Oracle Linux 4：perl-Net-DNS (ELSA-2007-0675)

medium Nessus 插件 ID 67542

未找到变更日志