Mete ajou sèvè BIND DNS 9.14.3, 9.11.8, 9.15.1 ak elimine vilnerabilite DoS

Pibliye Mizajou korektif nan branch ki estab nan sèvè BIND DNS 9.14.3, 9.11.8 ak 9.12.4-P2, osi byen ke branch eksperimantal 9.15.1, ki se nan devlopman. An menm tan an, yo te anonse ke plis sipò pou branch 9.12 la pral sispann, ak mizajou pou yo pa pral lage ankò.

Mizajou yo remakab pou elimine frajilite yo (CVE-2019-6471), ki pèmèt ou lakòz yon refi sèvis (termine pwosesis la ak yon reklamasyon REQUIRE). Pwoblèm nan koze pa yon kondisyon ras ki rive lè w ap trete yon gwo kantite pake ki fèk ap rantre espesyalman ki koresponn ak filtè bloke a. Pou eksplwate vilnerabilite a, atakè a dwe voye yon gwo kantite demann bay rezolisyon viktim nan, sa ki lakòz yon apèl nan sèvè DNS atakè a, ki retounen repons ki pa kòrèk.

Sous: opennet.ru

Add nouvo kòmantè