Μετά από αναφορές τον περασμένο μήνα από το Austrian national CERT, το δωρεάν λογισμικό DNS «BIND» περιέχει ένα κενό ασφαλείας που επιτρέπει σε έναν επιτιθέμενο να προκαλέσει κατάρρευση του συστήματος με ειδικά δημιουργημένα αρχεία δεδομένων.Η ISC (Internet Systems Consortium) δηλώνει ότι τα ...
resource records των οποίων τα πεδία RDATA υπερβαίνουν τα 65535 bytes προκαλούν στον διακομιστή DNS την κατάρρευση του την επόμενη φορά που θα ζητηθεί αυτή η εγγραφή.
Η εταιρεία πλέον παρέχει στους χρήστες του BIND DNS server μια νέα ενημερωμένη έκδοση, μέσω της οποίας επιδιορθώνεται η ευπάθεια (CVE-2012-5166) με επιτυχία.
http://www.secnews.gr