Ma'ale'ale ole fa'atinoina ole code ile Unbound DNS server

I le Unbound DNS server faailoaina vaivai (CVE-2019-18934), lea e mafai ona taʻitaʻia ai le faʻatinoina o le code attacker pe a maua ni tali faʻapitoa. O faiga e na'o le a'afia i le fa'afitauli pe a fausia le Unbound ma le ipsec module ("--enable-ipsecmod") ma le ipsecmod ua mafai i totonu o tulaga. O le faʻafitauli e aliali mai e amata mai le version 1.6.4 ma faʻamautu i le faʻamalolo Le fusia 1.9.5.

O le faʻafitauli e mafua mai i le tuʻuina atu o mataʻitusi e leʻi sola ese pe a valaʻau i le ipsecmod-hook shell command pe a maua se talosaga mo se vaega o loʻo iai faʻamaumauga A / AAAA ma IPSECKEY. O le suiga o le code e fa'atinoina e ala i le fa'amaotiina o se igoa fa'apitoa fa'apitoa ile qname ma faitoto'a fanua e feso'ota'i ma le fa'amaumauga IPSECKEY.

puna: opennet.ru

Faaopoopo i ai se faamatalaga