Hoʻopilikia ka hoʻokō code mamao ma ke kikowaena DNS Unbound

Ma ke kikowaena DNS Unbound ʻike ʻia palupalu (CVE-2019-18934), hiki ke alakaʻi i ka hoʻokō ʻana i ka code attacker i ka wā e loaʻa ai nā pane i hoʻonohonoho kūikawā ʻia. Hoʻopilikia wale ʻia nā ʻōnaehana e ka pilikia ke kūkulu ʻia ʻo Unbound me ka module ipsec ("--enable-ipsecmod") a hiki i ka ipsecmod i nā hoʻonohonoho. Hōʻike ʻia ka nāwaliwali e hoʻomaka ana mai ka mana 1.6.4 a paʻa i ka hoʻokuʻu Hoʻokuʻu ʻia 1.9.5.

Ma muli o ka hoʻoili ʻia ʻana o nā huaʻōlelo i pakele ʻole i ke kāhea ʻana i ke kauoha ipsecmod-hook shell i ka wā e loaʻa ai kahi noi no kahi kikowaena nona nā moʻolelo A/AAAA a me IPSECKEY. Hoʻokō ʻia ka hoʻololi ʻana i ke code ma ka wehewehe ʻana i kahi inoa inoa i hoʻolālā ʻia ma ka qname a me nā kīwaha puka e pili ana i ka moʻolelo IPSECKEY.

Source: opennet.ru

Pākuʻi i ka manaʻo hoʻopuka