Atualizações corretivas para os ramos estáveis do servidor DNS BIND 9.14.3, 9.11.8 e 9.12.4-P2, bem como para o ramo experimental em desenvolvimento 9.15.1. Ao mesmo tempo, foi anunciado o término do suporte para o ramo 9.12, cujas atualizações não serão mais lançadas.
As atualizações são notáveis pela eliminação de (), que permite causar uma negação de serviço (finalização do processo com assertion REQUIRE). O problema é causado por uma condição de corrida (race condition) que ocorre ao processar um grande número de pacotes de entrada especialmente formatados, que estão sujeitos ao filtro de bloqueio. Para explorar a vulnerabilidade, o atacante deve enviar um grande número de solicitações ao resolvedor da vítima, levando a uma chamada ao servidor DNS do atacante, que retorna respostas incorretas.
Fonte: opennet.ru
