የDOS ተጋላጭነትን በማስወገድ የ BIND ዲ ኤን ኤስ አገልጋይ 9.14.3፣ 9.11.8፣ 9.15.1 ማዘመን

የታተመ የ BIND ዲ ኤን ኤስ አገልጋይ 9.14.3፣ 9.11.8 እና 9.12.4-P2፣ እንዲሁም በልማት ላይ ላለው የሙከራ ቅርንጫፍ 9.15.1 የተረጋጋ ቅርንጫፎች ላይ ማስተካከያዎች። በተመሳሳይ ለ9.12 ቅርንጫፉ ተጨማሪ ድጋፍ እንደሚቋረጥ እና አዳዲስ መረጃዎችም እንደማይለቀቁ ተገለጸ።

ማሻሻያዎቹ ለማስወገድ ታዋቂ ናቸው። ድክመቶች (CVE-2019-6471), የአገልግሎት ውድቅ እንድትፈጥር መፍቀድ (ሂደቱን በአስፈላጊ ማረጋገጫ ማቋረጥ)። ችግሩ የሚከሰተው ከማገጃ ማጣሪያው ጋር የሚጣጣሙ በጣም ብዙ ቁጥር ያላቸው በልዩ ሁኔታ የተሰሩ መጪ ፓኬቶችን በሚሰራበት ጊዜ በሚፈጠረው የዘር ሁኔታ ምክንያት ነው። ተጋላጭነቱን ለመጠቀም አጥቂው ብዙ ጥያቄዎችን ለተጎጂው መፍትሄ መላክ አለበት፣ በዚህም ምክንያት ወደ አጥቂው ዲ ኤን ኤስ አገልጋይ ጥሪ የተደረገ ሲሆን ይህም የተሳሳቱ ምላሾችን ይመልሳል።

ምንጭ: opennet.ru