Обновление BIND 9 устраняет 14 уязвимостей

Internet Systems Consortium (ISC) выпустила BIND 9.20.29 и 9.21.26 для устранения четырнадцати уязвимостей. Одна из них позволяет отправителю без учётных данных обрушить процесс сервера named через DNS-over-HTTPS одним запросом с некорректной подписью SIG(0), если соединение закрывается до завершения проверки подписи. ISC сообщила, что ей неизвестно об активной эксплуатации какой-либо из этих уязвимостей.