U radu programskog paketa Bind uočen je sigurnosni nedostatak koji udaljenom napadaču omogućuje izvođenje DoS napada.

Paket: BIND 9.x
Operacijski sustavi: IBM AIX 6.x
Kritičnost: 3.7
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4313
Izvorni ID preporuke: SA46536
Izvor: Secunia
 
Problem:
Nedostatak je posljedica pohranjivanja neispravnog zapisa prilikom obrade rekurzivnih zahtjeva.

Posljedica:
Napadač propust može iskoristiti za udaljeno izvođenje DoS napada.

Rješenje:
Korisnicima se savjetuje instalacija odgovarajućih sigurnosnih zakrpa.


Izvorni tekst preporuke
Idi na vrh