BIND DNS सर्भर 9.14.3, 9.11.8, 9.15.1 अपडेट गर्दै DoS कमजोरी हटाउँदै

प्रकाशित BIND DNS सर्भर 9.14.3, 9.11.8 र 9.12.4-P2 को स्थिर शाखाहरूमा सुधारात्मक अद्यावधिकहरू, साथै प्रयोगात्मक शाखा 9.15.1, जुन विकासमा छ। एकै समयमा, यो घोषणा गरियो कि 9.12 शाखाको लागि थप समर्थन बन्द गरिनेछ, र जसको लागि अद्यावधिकहरू अब जारी गरिने छैन।

अपडेटहरू हटाउनका लागि उल्लेखनीय छन् कमजोरीहरू (CVE-2019-6471), तपाईंलाई सेवा अस्वीकार गर्न अनुमति दिँदै (आवश्यक दावीको साथ प्रक्रिया समाप्त गर्दै)। समस्या रेस अवस्थाको कारणले गर्दा हुन्छ जुन ब्लकिङ फिल्टरसँग मेल खाने विशेष रूपमा निर्मित आगमन प्याकेटहरूको धेरै ठूलो संख्यामा प्रशोधन गर्दा हुन्छ। असुरक्षाको शोषण गर्न, आक्रमणकारीले पीडितको समाधानकर्तालाई ठूलो संख्यामा अनुरोधहरू पठाउनुपर्छ, जसले गर्दा आक्रमणकारीको DNS सर्भरमा कल आउँछ, जसले गलत प्रतिक्रियाहरू फर्काउँछ।

स्रोत: opennet.ru