最近dns的漏洞CERT VU#800113炒的比较热,关于这个漏洞,可以看看我转载的delphij的一篇文章:
http://www.bsdlover.cn/html/64/n-1364.html,下面来说说该如何打上补丁。
1:下载补丁
如果你的freebsd是6.3或更低版本的,那么:
# cd /tmp
# fetch -o bind.patch
http://security.FreeBSD.org/patches/SA-08:06/bind63.patch
如果你的freebsd是7.0,那么:
# cd /tmp
# fetch -o bind.patch
http://security.FreeBSD.org/patches/SA-08:06/bind7.patch
2:打补丁
# cd /usr/src
# patch < /tmp/bind.patch
# cd /usr/src/lib/bind
# make obj && make depend && make && make install
# cd /usr/src/usr.sbin/named
# make obj && make depend && make && make install
3:重启bind
# /etc/rc.d/named restart
# tail -f /var/log/messages
可以看到有:starting BIND 9.3.4-P1 -c /etc/namedb/named.conf字样,那就ok了。