Opravy stabilních větví DNS serveru BIND 9.14.3, 9.11.8 a 9.12.4-P2, stejně jako experimentálního vývoje verze 9.15.1, byly oznámeny. Současně byla vyhlášena ukončení další podpory pro verzi 9.12, pro kterou nebudou žádné další aktualizace vydány.
Aktualizace jsou pozoruhodné odstraněním (), která umožňuje vyvolání odmítnutí služby (ukončení procesu s assertion REQUIRE). Problém je způsoben závodem (race condition), který vzniká při zpracování velmi velkého počtu speciálně vytvořených příchozích paketů, které spadají pod filtrační blok. K exploataci zranitelnosti musí útočník poslat k resolveru oběti velké množství požadavků, které vedou k dotazu na DNS server útočníka, jenž vrací nesprávné odpovědi.
Zdroj: opennet.ru
