U radu programskog paketa BIND9 uočen je sigurnosni propust kojeg udaljeni napadač može iskoristiti za izvođenje napada uskraćivanja usluge (DoS).

Paket: BIND 9.x
Operacijski sustavi: Debian Linux 5.0 (lenny), Debian Linux 6.0 (squeeze)
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4313
Izvorni ID preporuke: DSA-2347-1
Izvor: Debian
 
Problem:
Propust je posljedica nepravilnosti koja se očituje prilikom obrade određenih nizova rekurzivnih DNS upita.

Posljedica:
Napadaču propust omogućuje izvođenje DoS (eng. Denial of Service) napada.

Rješenje:
Korisnicima se preporuča prelazak na ispravljene inačice.


Izvorni tekst preporuke
Idi na vrh