ການອັບເດດ BIND 9.14.4 ແລະ Knot 2.8.3 ເຊີບເວີ DNS

ຈັດພີມມາ ການປັບປຸງການແກ້ໄຂຕໍ່ກັບສາຂາຂອງເຄື່ອງແມ່ຂ່າຍ DNS ທີ່ຫມັ້ນຄົງ ຜູກມັດ 9.14.4 ແລະ 9.11.9ເຊັ່ນດຽວກັນກັບສາຂາທົດລອງພັດທະນາໃນປະຈຸບັນ 9.15.2. ສະບັບໃຫມ່ແກ້ໄຂຈຸດອ່ອນຂອງສະພາບການແຂ່ງຂັນ (CVE-2019-6471) ທີ່ສາມາດນໍາໄປສູ່ການປະຕິເສດການບໍລິການ (ການຢຸດເຊົາຂະບວນການໃນເວລາທີ່ຢືນຢັນຖືກກະຕຸ້ນ) ເມື່ອຊຸດຂາເຂົ້າຈໍານວນຫລາຍຖືກບລັອກ.

ນອກຈາກນັ້ນ, ສະບັບໃຫມ່ 9.14.4 ເພີ່ມການສະຫນັບສະຫນູນ GeoIP2 API ສໍາລັບການເຊື່ອມຕໍ່ຖານຂໍ້ມູນສະຖານທີ່ໂດຍອີງໃສ່ທີ່ຢູ່ IP ຈາກບໍລິສັດ.
MaxMind (ເປີດໃຊ້ງານໂດຍຜ່ານການກໍ່ສ້າງດ້ວຍຕົວເລືອກ “--with-geoip2”). GeoIP2 ບໍ່ຮອງຮັບ ACLs ບາງອັນ (ເຊັ່ນ: ຄວາມໄວເຄືອຂ່າຍ, ອົງກອນ ແລະລະຫັດປະເທດ) ທີ່ຮອງຮັບ GeoIP API ເກົ່າ, ເຊິ່ງ MaxMind ບໍ່ໄດ້ຮັກສາໄວ້ອີກຕໍ່ໄປ. metrics ໃຫມ່ dnssec-sign ແລະ dnssec-refresh ຍັງໄດ້ຖືກເພີ່ມດ້ວຍຕົວນັບສໍາລັບຈໍານວນລາຍເຊັນ DNSSEC ທີ່ສ້າງແລະປັບປຸງ.

ນອກຈາກນັ້ນ, ມັນສາມາດສັງເກດເຫັນໄດ້ ປ່ອຍຕົວ ເຊີບເວີ DNS Knot 2.8.3, ເຊິ່ງເອກະສານການກຳນົດຄ່າໃບຢັ້ງຢືນ/ກະແຈສຳລັບ TLS ໄດ້ຖືກເພີ່ມໃສ່ kdig, ເນື້ອໃນຂໍ້ມູນຂອງລາຍການບັນທຶກສຳລັບລາຍເຊັນ offline-KSK ແລະໂມດູນ RRL ໄດ້ເພີ່ມຂຶ້ນ, ແລະການກວດສອບການຕັ້ງຄ່າ DNSSEC ໄດ້ຖືກຂະຫຍາຍ.

Knot Resolver 4.1.0 ການປັບປຸງຍັງຖືກປ່ອຍອອກມາ, ເຊິ່ງໄດ້ລົບລ້າງ ສອງຊ່ອງໂຫວ່ (CVE-2019-10190, CVE-2019-10191): ຄວາມສາມາດໃນການຂ້າມການກວດສອບ DNSSEC ສໍາລັບການສອບຖາມຊື່ທີ່ຂາດຫາຍໄປ (NXDOMAIN) ແລະຄວາມສາມາດໃນການ rollback ໂດເມນທີ່ປົກປ້ອງ DNSSEC ກັບສະຖານະ DNSSEC ທີ່ບໍ່ມີການປ້ອງກັນຜ່ານການ spoofing packet.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru