Hoch kritisch
Red Hat gibt Sicherheits-Updates für BIND aus
Eine kürzlich geflickte Sicherheitslücke in ISC BIND ist als gefährlich eingestuft und lässt sich für DoS-Angriffe ausnutzen.
Der Linux-Distributor mit dem roten Hut hat Sicherheits-Aktualisierungen für diverse Produkte zur Verfügung gestellt. Darin werden eine Schwachstelle in ISC BIND bereinigt, die sich für Denial-of-Service-Angriffe ausnutzen lässt. Die Lücke ist als hoch kritisch eingestuft.
Der Fehler tritt bei der Verarbeitung rekursiver Anfragen ungültiger Einträge auf. Die Schwachstelle wird bereits aktiv ausgenutzt.
Betroffen sind folgende Produkte: Red Hat Enterprise Linux Desktop 5 / 6, Red Hat Enterprise Linux HPC Node 6, Red Hat Enterprise Linux Server 5 / 6, Red Hat Enterprise Linux Workstation 6 und RHEL Desktop Workstation 5.
Administratoren und Anwender können aktualisierte Pakete via Red Hat Network beziehen: rhn.redhat.com, rhn.redhat.com (jdo)