SECURITY: Globalny błąd zawiesza serwery DNS BIND 9!

SECURITY: Globalny błąd zawiesza serwery DNS BIND 9!

2011-11-17 20:59 Redakcja

Nieznany błąd w serwerach DNS BIND 9 powoduje ich zawieszanie podczas wykonywania zapytań rekursywnych. Wydawca oprogramowania, ISC, potwierdził, że problem dotyczy użytkowników na całym świecie.

W monicie bezpieczeństwa opublikowanym przez ISC można znaleźć informację, że BIND 9 generuje w logach komunikat: INSIST(! dns_rdataset_isassociated(sigrdataset)). Błąd występuje podczas odpytywania o rekord trzymany w cache, który jest niepoprawny. Problem został zakatalogowany pod numerem CVE-2011-4313.

Wszystkie wersje BIND 9.4-ESV, 9.6-ESV oraz 9.7-8.* są podatne na ten problem. ISC już pracuje nad dogłębną analizą przyczyny błędu i, co ważne, wydało patche, które mają na celu naprawę sytuacji. Jak tam Wasze BIND-y?

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.