Aktualizácia DNS servera BIND s odstránením zraniteľnosti umožňujúcej vzdialené vykonávanie kódu
Boli zverejnené opravy stabilných vetiev DNS servera BIND 9.11.31 a 9.16.15, ako aj experimentálnej vetvy 9.17.12, ktorá je vo vývoji. V nových vydaniach boli odstránené tri zraniteľnosti, z ktorých jedna (CVE-2021-25216) vedie k pretečeniu zásobníka. Na 32-bitových systémoch môže byť zraniteľnosť zneužitá na vzdialené vykonanie kódu útočníka prostredníctvom zaslania špeciálne upraveného GSS-TSIG požiadavku. Na 64-bitových systémoch je problém obmedzený na pád […]
