Due to a vulnerability in the services
BIND, a patch has been published.
There is a new vulnerability in the BIND DNS server software that is causing different versions of the application to crash unexpectedly after logging a certain type of error.
The Internet Systems Consortium (ISC), an organization that maintains several critical internet infrastructure software, released a patch for an actively exploited denial of service vulnerability in the widely used BIND DNS server.
The Internet Systems Consortium (ISC) described the problem as follows:
An as-yet unidentified network event caused BIND 9 resolvers to cache an invalid record, subsequent queries for which could crash the resolvers with an assertion failure...
Affected servers crashed after logging an error in query.c with the following message: "INSIST(! dns_rdataset_isassociated(sigrdataset))
The flaw affects
BIND 9.4-ESV, 9.6-ESV, 9.7.x and 9.8.x.
The patch essentially ensures that the cache does not return abnormal data and prevents the server from crashing.
For now BIND 9 is a temporary solution.
Suite à une vulnérabilité dans les services
BIND, un correctif àa été publier.
Il y a une nouvelle vulnérabilité dans le logiciel de serveur de noms BIND qui est à l'origine différentes versions de l'application à planter de façon inattendue après l'enregistrement d'un certain type d'erreur.
L'Internet Systems Consortium (ISC), une organisation qui maintient plusieurs logiciels critiques pour l'infrastructure Internet, a publié un correctif pour une exploitation active par déni de service de la vulnérabilité dans le serveur DNS BIND largement utilisé.
L'Internet Systems Consortium (ISC) ont décrit le problème comme suit:
An as-yet unidentified network event caused BIND 9 resolvers to cache an invalid record, subsequent queries for which could crash the resolvers with an assertion failure...
Affected servers crashed after logging an error in query.c with the following message: "INSIST(! dns_rdataset_isassociated(sigrdataset))
La faille affecte
BIND 9.4-ESV, 9,6-ESV, 9.7.x et 9.8.x.
Le patch assure essentiellement que le cache ne retourne pas les données anormales et empêche le serveur de s'écraser.
Pour le moment BIND 9 est une solution temporaire.
Everything for PC