https://www.opennet.ru/openforum/vsluhforumID3/57276.html В DNS сервере Bind 9 найдена (https://www.isc.org/node/474) уязвимость, позволяющая удаленному злоумышленнику инициировать крах серверного процесса через отправку специального dynamic dns update запроса для DNS зоны, которую обслуживает атакованный DNS сервер.<br><br><br><br>Уязвимости подвержены все серверы, настроенные мастером для одной или более зон, не исключая те, конфигурация которых не допускает динамического обновления. Применение ACL не дает защиты от уязвимости. Возможна настройка пакетного фильтра для блокирования запросов на динамическое обновление зоны. Slave-серверы не подвержены данной уязвимости.<br><br><br>При остановке сервера в лог выводится сообщение: "db.c:659: REQUIRE(type != ((dns_rdatatype_t)dns_rdatatype_any)) failed<br>exiting (due to assertion failure).". Крах возникает при получении dynamic update запроса, содержащего поле вида "ANY", когда в зоне присутствует как минимум одна RRset запись для данного доменного имени.<br><br><br>В сети циркулирует публичный эксплоит, поэтому разраб...<br><br>URL: https://www.is https://www.opennet.ru/openforum/vsluhforumID3/57276.html#5 Thu, 30 Jul 2009 12:36:58 GMT Да, тока теперь nsupdate - НЕ работает, ппц.<br> https://www.opennet.ru/openforum/vsluhforumID3/57276.html#4 Thu, 30 Jul 2009 08:10:02 GMT Под FREEBSD обновилась вся 9 ветка в портах, не забывайте про cvsup :-)<br> https://www.opennet.ru/openforum/vsluhforumID3/57276.html#2 Wed, 29 Jul 2009 17:50:56 GMT Под RHEL 5 уже вышло обновление<br> https://www.opennet.ru/openforum/vsluhforumID3/57276.html#1 Wed, 29 Jul 2009 16:32:00 GMT Обновились уже :)<br>