Na biblioteca em desenvolvimento do projeto GNU para execução de consultas DNS adns 7 vulnerabilidades, das quais quatro problemas (, , , ) podem ser usadas para realizar um ataque de execução remota de código no sistema. As outras três vulnerabilidades levam a uma negação de serviço devido a uma falha no aplicativo que utiliza adns.
Pacote inclui uma biblioteca em C e um conjunto de utilitários para execução de consultas DNS de forma assíncrona ou utilizando um modelo orientado a eventos. Os problemas foram corrigidos nas versões . As vulnerabilidades permitem atacar aplicativos que chamam funções do adns, através de respostas especificamente formatadas enviadas por um servidor DNS recursivo ou campos SOA/RP.
Fonte: opennet.ru
