Detalji

Otkriven je sigurnosni propust u radu programskog paketa BIND, a mogu ga iskoristiti udaljeni zlonamjerni korisnici kako bi izveli DoS napad.

Paket: BIND 9.x
Operacijski sustavi: CentOS
Kritičnost: 5.8
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1910
Izvorni ID preporuke: 2011:0845
Izvor: CentOS
 
Problem:
Do propusta dolazi uslijed neodgovarajućeg rukovanja određenim RRset (Resource Record Set) zapisima.

Posljedica:
Udaljeni napadači mogu iskoristiti propust kako bi izveli DoS (eng. Denial of Service) napad.
Rješenje:
Preporuča se korištenje odgovarajuće programske zakrpe.

Izvorni tekst preporuke
Idi na vrh