Atualização do servidor DNS BIND com correção para vulnerabilidade que permite execução remota de código
Foram publicados atualizações corretivas para as ramificações estáveis do servidor DNS BIND 9.11.31 e 9.16.15, além da ramificação experimental em desenvolvimento 9.17.12. Nas novas versões, foram corrigidas três vulnerabilidades, uma das quais (CVE-2021-25216) leva a um estouro de buffer. Em sistemas de 32 bits, a vulnerabilidade pode ser explorada para execução remota de código malicioso por meio do envio de uma solicitação GSS-TSIG formatada de forma específica. Em sistemas de 64 bits, o problema está limitado ao colapso […]
