操作系统 程序设计 图形图像 媒体动画 机械电子 WEB开发 数据库 办公软件 路由技术 网络原理 网络架设 网络管理 认证培训
您的位置:计算机资讯网 >> 网络管理 >> Bug 专区 >> 基础教程 -> IPv6路由器发现漏洞 互联网新技术仍待完善
IPv6路由器发现漏洞 互联网新技术仍待完善
2004-10-15 17:01:54
>


    日前,Juniper网络公司的Ipv6路由器软件被发现存在一个漏洞。专家表示,这件事情表明,下一代互联网技术——Ipv6在得到大规模应用之前还还有很长一段路要走。

  美国计算机紧急情况应对小组(U.S. Computer EmergencyReadinessTeam)和计算机安全顾问公司Secunia日前发布警告说,
生产于2月24日-6月20日之间的JuniperM系列和T系列路由器存在安全漏洞。

  Ipv6作为新一代互联网协议,可以大大增加互联网IP地址的数量,从而可以满足日渐增多的PC和其他设备对IP地址的需求。

  Juniper路由器中的漏洞与所谓的“内存溢出”有关,攻击者利用这个漏洞可以发动拒绝服务(DOS)式攻击。当Ipv6数据包在发送的时候占用了比一般情况下更多的内存时,就会发生内存溢出的情况。随着内存被占用,路由器的运行速度就会下降。当内存耗尽时,路由器就会发生崩溃,然后重起,这就会造成服务不可用,并且大大降低网络的运行速度。

  对于那些已经在Juniper网站注册的用户,他们可以登陆该网站了解进一步的信息,以便弥补这个漏洞。另外,用户还可以通过在路由器的“数据包转发引擎”中禁用Ipv6来暂时防止这个漏洞。

  一名Juniper公司的代表称:“所有于2004年6月20日以后生产的路由器都不存在这个问题,相关的软件代码得到了修改。修改后的路由器软件可以释放原来由Ipv6数据包占用的内存。”

  专家表示,这个漏洞对于互联网并不会产生太大的影响,因为目前全世界只有少数网络使用了Ipv6技术。

  对于Ipv6存在的这个漏洞,Secunia公司首席技术官ThomasKristensen表示:“Ipv6仍处在部署的初级阶段,因此当中发现问题然后得到弥补是正常的,这种问题在Ipv4技术当中也经常见到。”

转自:不详 作者:未知 关闭
加入收藏 推荐给好友 打印本文
内容为网上收集,并不代表本站同意或者赞同其观点,如果有任何版权,内容问题,请联系本站,我们将在第一时间处理.
查询
关键字
搜索范围
热点专题
服务
计算机资讯网 | 联系方式 | 广告服务 | 意见留言 | 友情链接 | 网站地图 | 设为首页