A GNU projekt által kifejlesztett könyvtár DNS-kérések végrehajtásához, adns 7 sebezhetőség, ebből négy probléma (, , , ) az alkalmazásban távoli kódvégrehajtásos támadásokat tehet lehetővé. A többi három sebezhetőség a szolgáltatásmegtagadást okozza az adns-t használó alkalmazás összeomlásával.
Csomag tartalmaz egy C könyvtárat és egy eszközkészletet, amelyek DNS-kérések aszinkron végrehajtására vagy eseményvezérelt modell (Event-driven) használatára szolgálnak. A problémákat a következő verziókban javították: . A sebezhetőségek lehetővé teszik az adns függvényeket használó alkalmazások megtámadását a rekurzív DNS-szerver által specializált válasz vagy SOA/RP mezők átküldésével.
Forrás: opennet.ru
