Ažuriranje DNS poslužitelja BIND s ispravkom ranjivosti koja dopušta daljinsko izvršavanje koda
Objavljene su korektivne nadogradnje stabilnih grana DNS poslužitelja BIND 9.11.31 i 9.16.15, kao i u razvoju eksperimentalne grane 9.17.12. U novim izdanjima ispravljene su tri ranjivosti, od kojih jedna (CVE-2021-25216) uzrokuje prelivanje bafera. Na 32-bitnim sustavima, ranjivost se može iskoristiti za daljinsko izvršavanje koda napadača slanjem posebno oblikovanog GSS-TSIG zahtjeva. Na 64-bitnim sustavima, problem se ograničava na rušenje […]
