Diweddaru gweinydd DNS BIND 9.14.3, 9.11.8, 9.15.1 gyda dileu bregusrwydd DoS

Cyhoeddwyd Diweddariadau cywirol i ganghennau sefydlog y gweinydd DNS BIND 9.14.3, 9.11.8 a 9.12.4-P2, yn ogystal Γ’'r gangen arbrofol 9.15.1, sy'n cael ei datblygu. Ar yr un pryd, cyhoeddwyd y byddai cefnogaeth bellach i gangen 9.12 yn dod i ben, ac ni fydd diweddariadau ar ei chyfer yn cael eu rhyddhau mwyach.

Mae'r diweddariadau yn nodedig am ddileu gwendidau (CVE-2019-6471), sy'n eich galluogi i achosi gwrthod gwasanaeth (terfynu'r broses gyda honiad ANGEN). Mae'r broblem yn cael ei achosi gan gyflwr hil sy'n digwydd wrth brosesu nifer fawr iawn o becynnau sy'n dod i mewn wedi'u crefftio'n arbennig sy'n cyd-fynd Γ’'r hidlydd blocio. Er mwyn manteisio ar y bregusrwydd, rhaid i'r ymosodwr anfon nifer fawr o geisiadau at ddatryswr y dioddefwr, gan arwain at alwad i weinydd DNS yr ymosodwr, sy'n dychwelyd ymatebion anghywir.

Ffynhonnell: opennet.ru

Ychwanegu sylw