<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; Обновление DNS-сервера BIND с устранением DoS-уязвимостей]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=14923&amp;type=atom" />
	<updated>2011-07-06T08:02:00Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=14923</id>
		<entry>
			<title type="html"><![CDATA[Обновление DNS-сервера BIND с устранением DoS-уязвимостей]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=192970#p192970" />
			<content type="html"><![CDATA[<p>Представлены корректирующие выпуски DNS-сервера BIND <a href="http://www.isc.org/software/bind/980-p4">9.8.0-P4</a> и <a href="http://www.isc.org/software/bind/973-p3">9.7.3-P3</a> в которых устранено несколько DoS-уязвимостей:</p><ul><li><p><a href="http://www.isc.org/software/bind/advisories/cve-2011-2464">Возможность</a> вызова краха сервера через отправку специально оформленного пакета. Проблема проявляется для серверов, работающих в рекурсивном и авторитативном режимах. Кроме патча обходных путей защиты нет. Для решения проблемы рекомендуется как можно скорее обновить BIND 9.x до версии BIND 9.8.0-P4 или 9.7.3-P3.</p></li><li><p><a href="http://www.isc.org/software/bind/advisories/cve-2011-2465">Две проблемы</a>, которые могут привести к инициированию удаленного краха рабочего процесса (named). Проблемы проявляются только при включенной обработке рекурсивных запросов и использовании Response Policy Zones (RPZ) в сочетании с наличием в RPZ-зоне записей DNAME и CNAME;</p></li></ul><p>© <a href="http://www.opennet.ru/opennews/art.shtml?num=31103">OpenNET.ru</a></p>]]></content>
			<author>
				<name><![CDATA[pb13]]></name>
				<uri>https://linuxforum.ru/profile.php?id=16999</uri>
			</author>
			<updated>2011-07-06T08:02:00Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=192970#p192970</id>
		</entry>
</feed>
