Die Schwachstelle ist als kritisch eingestuft und lässt sich bei der Verarbeitung von rekursiven Abfragen ausnutzen. Durch die Lücke lassen sich DoS-Angriffe ausführen.
Betroffen ist in diesem Fall IBM AIX 6.x. Administratoren sollten so bald wie möglich APAR IV11106 einspielen: ibm.com
Diese Lücke betrifft nicht nur IBM-Betriebssysteme. Es gilt für alle, die ISC BIND 9.4-ESV, 9.6-ESV, 9.7.x oder 9.8.x einsetzen. Administratoren sollten die Augen für Updates der entsprechenden Betriebssysteme offen halten. Viele Hersteller aktualisieren derzeit die BIND-Pakete. (jdo)