Detalji

U radu programskog paketa Bind uočen je i ispravljen sigurnosni propust. Udaljeni napadač spomenuti je propust mogao iskoristiti za napad uskraćivanjem usluga (DoS).

Paket: BIND 9.x
Operacijski sustavi: CentOS
Kritičnost: 7.8
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4313
Izvorni ID preporuke: 2011:1459
Izvor: CentOS
 
Problem:
Sigurnosni propust se javlja zbog pogrešnog rukovanja određenim DNS (eng. Domain Name System) upitima.
Posljedica:
Udaljeni zloćudni korisnik navedenu ranjivost može iskoristiti za DoS (eng. Denial of Service) napad.
Rješenje:
Svim se korisnicima navedenog programskog paketa, u svrhu zaštite sigurnosti, savjetuje korištenje dostupnih nadogradnji.

Izvorni tekst preporuke
Idi na vrh