Mise à jour du serveur DNS BIND 9.11.22, 9.16.6, 9.17.4 corrigeant 5 vulnérabilités
Des mises à jour correctives ont été publiées pour les branches stables du serveur DNS BIND 9.11.22 et 9.16.6, ainsi que pour la branche expérimentale en cours de développement 9.17.4. Les nouvelles versions corrigent 5 vulnérabilités. La vulnérabilité la plus dangereuse (CVE-2020-8620) permet d'initier une attaque par déni de service à distance en envoyant un ensemble spécifique de paquets sur le port TCP sur lequel BIND accepte les connexions. L'envoi de requêtes AXFR anormalement grandes vers le port TCP peut entraîner […]
