BIND sérülékenység

CH azonosító

CH-13009

Angol cím

BIND vulnerability

Felfedezés dátuma

2016.02.07.

Súlyosság

Közepes

Érintett rendszerek

BIND

Érintett verziók

ISC BIND 9.9.x

Összefoglaló

A BIND egy olyan sebezhetőséget tartalmaz, amely a DNS szolgáltatás megbénulását idézheti elő. Ennek következtében egyes névfeloldási szolgáltatások elérhetetlenné válhatnak.

Leírás

A sérülékenység speciálisan összeállított hálózati kérésekkel, távolról is kihasználható.

A biztonsági hibát az rdataset.c állomány tartalmazza, és az nxdomain-redirect opciót érinti.

A jelenlegi információk szerint a BIND 9 Supported Preview Edition kiadások érintettek.

Megoldás

Frissítsen a legújabb verzióra: BIND 9 Supported Preview Edition version 9.9.8-S5.

(Kérésre a  9.9.8-S4 verzió számára is elérhető patch.)