Викиновости

Обновление PowerDNS с устранением DoS-уязвимостей

17 января 2017 года

Доступны корректирующие выпуски DNS-сервера PowerDNS Authoritative Server 4.0.2/3.4.11 и PowerDNS Recursor 4.0.4/3.7.4, в которых устранено четыре уязвимости:

  • CVE-2016-7068 - отправка специально оформленных запросов может привести к созданию высокой нагрузки на CPU;
  • CVE-2016-7072 - неаутентифицированный злоумышленник может вызвать отказ в обслуживании PowerDNS Authoritative Server через наводнение TCP-запросами встроенного web-сервера;
  • CVE-2016-7073 - некорректная проверка цифровых подписей TSIG позволяет осуществить MITM-атаки;
  • CVE-2016-2120 - аутентифицированный пользователь может вызвать отказ в обслуживании PowerDNS Authoritative Server, добавив специально оформленную запись в свою DNS-зону.

Источники править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Обновление PowerDNS с устранением DoS-уязвимостей», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Обновление_PowerDNS_с_устранением_DoS-уязвимостей&oldid=8714545