В DNS-сервере Bind 9 обнаружена DOS-уязвимость

В DNS-сервере Bind обнаружена уязвимость, позволяющая инициировать зависание процесса. Проблема проявляется при интенсивном потоке IXFR-пересылок или DDNS-обновлений - если почти сразу после успешной обработки IXFR-пересылки или DDNS-обновления сервер получит связанный с ними запрос может возникнуть бесконечное зацикливание, при котором обработка всех запросов блокируется.

Пользователям ветки 9.7.x рекомендуется обновить BIND до версии BIND 9.7.3. Ветки BIND 9.4, 9.5, 9.6 и 9.8 уязвимости не подвержены. В качестве временной меры защиты bind может быть запущен в однопоточном режиме (опция "-n1");




Вас также может заинтересовать:

Отказ в обслуживании в ISC BIND
Первый стабильный выпуск полностью переработанного DNS-сервера BIND 10
В Glibc обнаружена серьезная уязвимость
07.07.10 Динамически обновляемый ДНС сервер на базе Генту (Gentoo DDNS (BINd+DHCPd))
В добавленном в ядро Linux коде Microsoft обнаружена оскорбительная шутка
В ядре Linux обнаружена уязвимость, позволяющая поднять свои привилегии в системе