So-leòntachd a ghabhas cleachdadh air astar ann an leabharlann adns GNU

Anns an leabharlann a chaidh a leasachadh leis a 'phròiseact GNU airson a bhith a' coileanadh cheistean DNS adns nochd 7 so-leòntachd, agus tha ceithir dhiubh sin nan duilgheadasan (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) a chleachdadh gus ionnsaigh cur an gnìomh còd iomallach a dhèanamh air siostam. Tha na trì so-leòntachd a tha air fhàgail a’ leantainn gu diùltadh seirbheis le bhith ag adhbhrachadh gun tuit an aplacaid a’ cleachdadh sanasan.

Pasgan adns a’ toirt a-steach leabharlann C agus seata de ghoireasan airson a bhith a’ coileanadh cheistean DNS gu co-shìnte no a’ cleachdadh modal air a stiùireadh le tachartas. Cùisean stèidhichte ann an sgaoilidhean 1.5.2 agus 1.6.0. Tha na so-leòntachd a’ leigeil le tagraidhean a tha a’ gairm gnìomhan adns ionnsaigh a thoirt orra tron ​​​​t-seirbheisiche DNS ath-chuairteach a’ tilleadh freagairt le cruth sònraichte no raointean SOA/RP.

Source: fosgailtenet.ru

Cuir beachd ann