U radu programskog paketa BIND9 uočen je sigurnosni propust kojeg je moguće iskoristiti za izvođenje napada uskraćivanjem usluge (DoS).

Paket: BIND 9.6.x, BIND 9.7.x
Operacijski sustavi: Debian Linux 4.0 (etch), Debian Linux 5.0 (lenny), Debian Linux 6.0 (squeeze)
Kritičnost: 5.8
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1910
Izvorni ID preporuke: DSA-2244-1
Izvor: Debian
 
Problem:
Propust je posljedica neodgovarajuće obrade određenih velikih RRSIG skupova zapisa u DNSSEC odgovorima.

Posljedica:
Moguće je iskoristiti navedenu ranjivost za izvođenje DoS napada (rušenje aplikacije).

Rješenje:
Svim se korisnicima preporuča instalacija odgovarajuće nadogradnje.


Izvorni tekst preporuke
Idi na vrh