Korrigerende opdateringer til stabile versioner af DNS-serveren BIND 9.14.3, 9.11.8 og 9.12.4-P2 samt den eksperimentelle version 9.15.1, der er under udvikling. Samtidig er der blevet annonceret, at der ikke længere vil være støtte til version 9.12, og der vil ikke blive udgivet flere opdateringer til denne version.
Opdateringerne er bemærkelsesværdige for at fjerne (), som muliggør en nedbrud af tjenesten (processen afsluttes med assertion REQUIRE). Problemet skyldes en race condition, der opstår ved behandling af et meget stort antal specielt udformede indgående pakker, der falder ind under blokkeringsfilteret. For at udnytte sårbarheden skal angriberen sende et stort antal forespørgsler til offerets resolver, som fører til anmodninger til angriberens DNS-server, der returnerer ukorrekte svar.
Kilde: opennet.ru
