Actualizare a serverului DNS BIND cu remedierea unei vulnerabilități care permite execuția de cod de la distanță
S-au publicat actualizări corective pentru ramurile stabile ale serverului DNS BIND 9.11.31 și 9.16.15, precum și pentru ramura experimentală în dezvoltare 9.17.12. În noile versiuni au fost remediate trei vulnerabilități, dintre care una (CVE-2021-25216) duce la o suprascriere a buffer-ului. Pe sistemele pe 32 de biți, vulnerabilitatea poate fi exploatată pentru a permite execuția de cod de către un atacator prin trimiterea unei cereri GSS-TSIG formulată special. Pe sistemele pe 64 de biți, problema se limitează la blocarea […]
