Vulnerabilità nel server DNS BIND che consente l'esecuzione remota di codice
Sono stati rilasciati aggiornamenti correttivi per le versioni stabili del server DNS BIND 9.11.28 e 9.16.12, nonché per il ramo sperimentale in fase di sviluppo 9.17.10. Le nuove versioni risolvono una vulnerabilità (CVE-2020-8625) che porta a un overflow del buffer e potenzialmente consente l'esecuzione remota di codice da parte di un aggressore. Al momento non sono stati trovati exploit funzionanti. Il problema è causato da un errore nell'implementazione del meccanismo SPNEGO (Simple and Protected GSSAPI […]
