การอัปเดตเซิร์ฟเวอร์ BIND DNS เพื่อแก้ไขช่องโหว่การเรียกใช้โค้ดจากระยะไกล
การอัปเดตการแก้ไขได้รับการเผยแพร่สำหรับสาขาที่เสถียรของเซิร์ฟเวอร์ BIND DNS 9.11.31 และ 9.16.15 รวมถึงสาขาทดลอง 9.17.12 ซึ่งอยู่ในการพัฒนา เวอร์ชันใหม่แก้ไขช่องโหว่ 2021 รายการ หนึ่งในนั้น (CVE-25216-32) ทำให้เกิดบัฟเฟอร์ล้น บนระบบ 64 บิต สามารถใช้ช่องโหว่เพื่อรันโค้ดของผู้โจมตีจากระยะไกลโดยการส่งคำขอ GSS-TSIG ที่สร้างขึ้นเป็นพิเศษ ใน XNUMX ระบบ ปัญหาจำกัดอยู่ที่การขัดข้อง […]