BIND 9-ի թարմացումն ուղղում է 14 թերություններ, ներառյալ չվավերացված վթարը DNS-ով HTTPS-ով

Ինտերնետ համակարգերի կոնսորցիումը (ISC) թողարկել է BIND 9.20.29 և 9.21.26՝ շտկելու անվտանգության տասնչորս թերությունները, որոնք բացահայտվել են սեպտեմբերի 16-ին BIND 9-ում՝ իր բաց կոդով DNS սերվերի ծրագրաշարում: Դրանցից մեկը ազդում է ցանկացած BIND սերվերի վրա, որը պատասխանում է DNS-over-HTTPS (DoH): Հավատարմագրեր չունեցող ուղարկողը կարող է խափանել սերվերի պրոցեսը, որը կոչվում է, մեկ հարցումով, որը պարունակում է անվավեր SIG

Բնօրինակը՝ The Hacker News