ອັບເດດ BIND DNS server 9.14.3, 9.11.8, 9.15.1 ດ້ວຍການກໍາຈັດຈຸດອ່ອນຂອງ DoS

ຈັດພີມມາ ການແກ້ໄຂການປັບປຸງສາຂາທີ່ຫມັ້ນຄົງຂອງ BIND DNS server 9.14.3, 9.11.8 ແລະ 9.12.4-P2, ເຊັ່ນດຽວກັນກັບສາຂາທົດລອງ 9.15.1, ເຊິ່ງຢູ່ໃນການພັດທະນາ. ໃນເວລາດຽວກັນ, ມັນໄດ້ຖືກປະກາດວ່າການສະຫນັບສະຫນູນເພີ່ມເຕີມສໍາລັບສາຂາ 9.12 ຈະຢຸດເຊົາ, ແລະການອັບເດດທີ່ຈະບໍ່ມີຕໍ່ໄປອີກແລ້ວ.

ການປັບປຸງແມ່ນສັງເກດເຫັນສໍາລັບການກໍາຈັດ ຄວາມອ່ອນແອ (CVE-2019-6471), ອະນຸຍາດໃຫ້ທ່ານສາມາດເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການ (ການສິ້ນສຸດຂະບວນການດ້ວຍການຢືນຢັນ REQUIRE). ບັນຫາແມ່ນເກີດມາຈາກສະພາບເຊື້ອຊາດທີ່ເກີດຂື້ນໃນເວລາທີ່ການປຸງແຕ່ງຈໍານວນຫລາຍໆຊອງທີ່ເຂົ້າມາພິເສດທີ່ເຮັດດ້ວຍຫັດຖະກໍາທີ່ກົງກັບການກັ່ນຕອງສະກັດ. ເພື່ອຂູດຮີດຊ່ອງໂຫວ່, ຜູ້ໂຈມຕີຕ້ອງສົ່ງຄໍາຮ້ອງຂໍຈໍານວນຫລາຍໄປຫາຜູ້ແກ້ໄຂຂອງຜູ້ຖືກເຄາະຮ້າຍ, ສົ່ງຜົນໃຫ້ມີການໂທຫາເຄື່ອງແມ່ຂ່າຍ DNS ຂອງຜູ້ໂຈມຕີ, ເຊິ່ງສົ່ງຄືນຄໍາຕອບທີ່ບໍ່ຖືກຕ້ອງ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru