Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."	+/–
Сообщение от opennews (??), 20-Июн-19, 11:51
Опубликованы (https://www.mail-archive.com/bind-announce@lists.isc.or...) корректирующие обновления стабильных веток DNS-сервера  BIND 9.14.3, 9.11.8 и 9.12.4-P2, а также находящейся в разработке экспериментальной ветки 9.15.1. Одновременно объявлено о прекращении дальнейшей поддержки ветки 9.12, обновления для которой больше выпускаться не будут. Обновления примечательны устранением уязвимости (https://kb.isc.org/docs/cve-2019-6471) (CVE-2019-6471 (https://security-tracker.debian.org/tracker/CVE-2019-6471)), позволяющей вызвать отказ в обслуживании (завершение работы процесса с assertion REQUIRE). Проблема вызвана состоянием гонки (race condition), возникающим при обработке очень большого числа специально оформленных входящих пакетов, подпадающих под фильтр блокировки. Для эксплуатации уязвимости атакующий должен направить к резолверу жертвы большое число запросов, приводящих к обращению к DNS-серверу злоумышленника, возвращающего некорректные ответы. URL: https://www.mail-archive.com/bind-announce@lists.isc.or... Новость: https://www.opennet.ru/opennews/art.shtml?num=50910
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

	1. "Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."	+/–
	Сообщение от Аноним (1), 20-Июн-19, 11:51
	>приводящих к обращению к DNS-серверу злоумышленника главное, чтоб на нем тоже не оказался бындь...
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."	–1 +/–
	Сообщение от Агент RHEL (?), 20-Июн-19, 12:54
	Всем Lua посоны https://dnsdist.org/
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."	+1 +/–
	Сообщение от Andrey Mitrofanov_N0 (??), 20-Июн-19, 13:22
	> Всем Lua посоны https://dnsdist.org/ Чё, красношапый, с пайтоном-то не наигрался?
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."	+/–
	Сообщение от НяшМяш (ok), 20-Июн-19, 21:00
	Можно уже начинать поминать Lua?
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	5. "Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."	+/–
	Сообщение от Fint (?), 20-Июн-19, 23:13
	Ну какой ты агент? Агент RHEL пиарил бы unbound
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	6. "Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."	+/–
	Сообщение от Andrey Mitrofanov_N0 (??), 21-Июн-19, 08:13
	> Можно уже начинать поминать Lua? Начинай учить китайский и LISP.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	7. "Обновление DNS-сервера BIND 9.14.3, 9.11.8, 9.15.1 с устране..."	+/–
	Сообщение от Пистон (?), 21-Июн-19, 12:14
	И пихтон.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема