CERT24BIND 9 uuendus parandab 14 turvavigaLoading data…

BIND 9 uuendus parandab 14 turvaviga

Internet Systems Consortium (ISC) avaldas BIND 9 versioonid 9.20.29 ja 9.21.26, et parandada 14 turvaviga. Üks viga võimaldab autentimata saatjal DNS-over-HTTPS-i kaudu serveriprotsessi named ühe vigase SIG(0)-allkirjaga päringuga kokku jooksutada, kui ühendus suletakse enne allkirja kontrollimise lõppu. ISC teatel ei ole ta teadlik ühegi vea aktiivsest ärakasutamisest.

← Back to intelligence

BIND 9 uuendus parandab 14 turvaviga

Internet Systems Consortium (ISC) avaldas BIND 9 versioonid 9.20.29 ja 9.21.26, et parandada 14 turvaviga. Üks viga võimaldab autentimata saatjal DNS-over-HTTPS-i kaudu serveriprotsessi named ühe vigase SIG(0)-allkirjaga päringuga kokku jooksutada, kui ühendus suletakse enne allkirja kontrollimise lõppu. ISC teatel ei ole ta teadlik ühegi vea aktiivsest ärakasutamisest.