BIND 9.14.3، 9.11.8، 9.15.1 DNS سرور کي ڊي ايس جي نقصان جي خاتمي سان تازه ڪاري ڪرڻ

شايع ٿيل BIND DNS سرور 9.14.3، 9.11.8 ۽ 9.12.4-P2 جي مستحڪم شاخن لاءِ اصلاحي تازه ڪاريون، گڏوگڏ تجرباتي شاخ 9.15.1، جيڪا ترقي ۾ آهي. ساڳئي وقت، اهو اعلان ڪيو ويو ته 9.12 برانچ لاء وڌيڪ مدد بند ڪئي ويندي، ۽ تازه ڪاريون جيڪي وڌيڪ جاري نه ڪيا ويندا.

اپڊيٽ کي ختم ڪرڻ لاء قابل ذڪر آهي ڪمزوريون (CVE-2019-6471)، توهان کي خدمت جي انڪار ڪرڻ جي اجازت ڏئي ٿي (هڪ دعوي جي ضرورت سان عمل کي ختم ڪرڻ). مسئلو نسل جي حالت جي ڪري پيدا ٿئي ٿو جيڪو ٿئي ٿو خاص طور تي تيار ڪيل ايندڙ پيڪيٽس جي تمام وڏي تعداد کي پروسيس ڪندي جيڪي بلاڪنگ فلٽر سان ملن ٿيون. خطري جو استحصال ڪرڻ لاءِ، حملي آور کي وڏي تعداد ۾ درخواستون موڪلڻ گهرجن مقتول جي حل ڪندڙ کي، جنهن جي نتيجي ۾ حملي آور جي ڊي اين ايس سرور تي ڪال ٿي، جيڪا غلط جواب ڏئي ٿي.

جو ذريعو: opennet.ru

تبصرو شامل ڪريو