Sicherheitslücken in DNS-Server Bind entdeckt

Über einen Begrenzungsfehler bei SIG-Abfragen lässt sich ein rekursiver Server zum Absturz bringen, wenn mehr als ein Resource Record Set (RRSet) zurückgeliefert wird.

Ein weiterer Fehler besteht in Verbindung mit rekursiven Abfragen, die zu einem INSIST Failure führen. Benutzern von Bind wird dringend das Update auf die neuesten Versionen vorgeschlagen: 9.3.3rc2, 9.3.2-P1, 9.2.7rc1 und 9.2.6-P1 lösen diese Sicherheitsprobleme. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.