Denegación de servicio en ISC BIND 9
ISC ha confirmado una vulnerabilidad que afecta a BIND y que podría
permitir a un atacante remoto causar una denegación de servicio.
BIND (Berkeley Internet Name Domain) es el software para servidores de
gestión del protocolo DNS más utilizado en Internet gracias a su alta
compatibilidad con los estándares de este protocolo.
El CVE-2011-0414 recoge esta vulnerabilidad, que se encuentra cuando se
procesan transferencias IXFR o actualizaciones DDNS. Un atacante remoto
podría aprovechar este problema para causar una denegación de servicio,
mediante el envío de una consulta especialmente manipulada instantes
después de haber procesado alguna de estas peticiones.
Las versiones afectadas por este problema son 9.7.1 y 9.7.2-P3, se
recomienda actualizar a BIND 9.7.3. Tanto las versiones anteriores como
BIND 9.8 no están afectadas.
Fuente
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.