Aggiornamento del server DNS BIND per la correzione di una vulnerabilità che consente l'esecuzione remota di codice.
Sono stati pubblicati aggiornamenti correttivi per i rami stabili del server DNS BIND 9.11.31 e 9.16.15, nonché per il ramo sperimentale 9.17.12 attualmente in fase di sviluppo. Nelle nuove versioni sono state corrette tre vulnerabilità, una delle quali (CVE-2021-25216) può causare un buffer overflow. Su sistemi a 32 bit, la vulnerabilità può essere sfruttata per l'esecuzione remota di codice da parte di un attaccante tramite l'invio di una richiesta GSS-TSIG appositamente formattata. Su sistemi a 64 bit, il problema si limita al crash […]
