CVE:CVE-2007-3153
CNNVD:CNNVD-200706-169
非Windows平台上的c-ares中存在DNS欺骗漏洞。ares_init:randomize_key函数为创建一个随机数字序列(Unix rand)使用弱工具，这使得远程攻击者更易于通过猜测出特定值，来哄骗DNS响应。
solution:Upgrade daniel_stenberg c-ares to a higher version than 1.0,1.1,1.2,1.2.1,1.3,1.3.1,1.3.2,and avoid the version 1.0,1.1,1.2,1.2.1,1.3,1.3.1,1.3.2