The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."  +/
Сообщение от opennews (??), 20-Июн-19, 11:51 
Опубликованы (https://www.mail-archive.com/bind-announce@lists.isc.or...) корректирующие обновления стабильных веток DNS-сервера  BIND 9.14.3, 9.11.8 и 9.12.4-P2, а также находящейся в разработке экспериментальной ветки 9.15.1. Одновременно объявлено о прекращении дальнейшей поддержки ветки 9.12, обновления для которой больше выпускаться не будут.


Обновления примечательны устранением уязвимости (https://kb.isc.org/docs/cve-2019-6471) (CVE-2019-6471 (https://security-tracker.debian.org/tracker/CVE-2019-6471)), позволяющей вызвать отказ в обслуживании (завершение работы процесса с assertion REQUIRE). Проблема вызвана состоянием гонки (race condition), возникающим при обработке очень большого числа специально оформленных входящих пакетов, подпадающих под фильтр блокировки. Для эксплуатации уязвимости атакующий должен направить к резолверу жертвы большое число запросов, приводящих к обращению к DNS-серверу злоумышленника, возвращающего некорректные ответы.

URL: https://www.mail-archive.com/bind-announce@lists.isc.or...
Новость: https://www.opennet.ru/opennews/art.shtml?num=50910

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. "Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."  +/
Сообщение от Аноним (1), 20-Июн-19, 11:51 
>приводящих к обращению к DNS-серверу злоумышленника

главное, чтоб на нем тоже не оказался бындь...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."  –1 +/
Сообщение от Агент RHEL (?), 20-Июн-19, 12:54 
Всем Lua посоны https://dnsdist.org/
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."  +1 +/
Сообщение от Andrey Mitrofanov_N0 (??), 20-Июн-19, 13:22 
> Всем Lua посоны https://dnsdist.org/

Чё, красношапый, с пайтоном-то не наигрался?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."  +/
Сообщение от НяшМяш (ok), 20-Июн-19, 21:00 
Можно уже начинать поминать Lua?
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."  +/
Сообщение от Fint (?), 20-Июн-19, 23:13 
Ну какой ты агент? Агент RHEL пиарил бы unbound
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

6. "Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."  +/
Сообщение от Andrey Mitrofanov_N0 (??), 21-Июн-19, 08:13 
> Можно уже начинать поминать Lua?

Начинай учить китайский и LISP.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."  +/
Сообщение от Пистон (?), 21-Июн-19, 12:14 
И пихтон.
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру