Kod programskog paketa Bind uočen je nov sigurnosni propust koji zlonamjernim korisnicima omogućuje pokretanje napada uskraćivanja usluge.

Paket: BIND 9.x
Operacijski sustavi: Debian Linux 5.0 (lenny), Debian Linux 6.0 (squeeze)
Kritičnost: 3.7
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2464
Izvorni ID preporuke: DSA-2272-1
Izvor: Debian
 
Problem:
Ranjivost se pojavljuje zbog neispravne obrade posebno oblikovanih paketa prilikom UPDATE zahtjeva.

Posljedica:
Udaljeni, zlonamjerni korisnici mogu iskoristiti ovaj propust za pokretanje DoS napada.

Rješenje:
Objavljena je nadogradnja koja ispravlja opisan propust te se svim korisnicima savjetuje njena primjena.


Izvorni tekst preporuke
Idi na vrh