I det udviklede GNU-projektbibliotek til udførelse af DNS-anmodninger adns 7 sårbarheder, hvoraf fire problemer (, , , ) kan udnyttes til at udføre angreb for fjernudførelse af kode i systemet. De øvrige tre sårbarheder fører til serviceafbrydelse ved at forårsage, at en applikation, der bruger adns, går ned.
Pakken omfatter et C-bibliotek og et sæt værktøjer til udførelse af DNS-anmodninger i asynkron tilstand eller ved brug af en begivenhedsdrevet model. Problemerne er løst i udgivelserne . Sårbarhederne muliggør angreb på applikationer, der kalder adns-funktioner, gennem levering af et modtaget svar fra en rekursiv DNS-server med specielt formaterede data eller SOA/RP-felter.
Kilde: opennet.ru
