DNS-serverupdate BIND 9.11.22, 9.16.6, 9.17.4 met 5 kwetsbaarheden opgelost
Er zijn corrigerende updates uitgebracht voor de stabiele versies van de DNS-server BIND 9.11.22 en 9.16.6, evenals voor de experimentele versie 9.17.4 die in ontwikkeling is. In de nieuwe releases zijn 5 kwetsbaarheden verholpen. De meest gevaarlijke kwetsbaarheid (CVE-2020-8620) maakt het mogelijk om op afstand een denial-of-service-aanval te veroorzaken door een specifieke set pakketten naar de TCP-poort te sturen waarop BIND verbindingen accepteert. Het verzenden van abnormaal grote AXFR-verzoeken naar de TCP-poort kan leiden tot […]
