Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
vulnerabilidades

Denegación de servicio en ISC BIND 9.x

Se ha encontrado una vulnerabilidad en ISC BIND que puede ser aprovechada por atacantes para provocar una denegación de servicio.

29 Ene 2007 | HISPASEC.COM
E

l fallo se debe a un error en el demonio "named" y el manejo de la memoria que puede ser aprovechado por atacantes remotos para hacer que el sistema deje de responder y provocar una condición de denegación de servicio.

También se ha publicado que BIND es vulnerable a un problema relacionado con la validación de respuestas de tipo ANY.

Se recomienda actualizar a las versiones no vulnerables 9.2.8, 9.3.4 ó 9.4.0rc2 desde www.isc.org/sw/bind/.

Más información:

ISC BIND Unspecified Denial of Service and ANY Response Handling Vulnerabilities

www.frsirt.com/english/advisories/2007/0349

BIND Memory Deference Bug Lets Remote Users Crash the Name Server

www.securitytracker.com/alerts/2007/Jan/1017561.html

laboratorio@hispasec.com">laboratorio@hispasec.com" class= "moz-txt-link-abbreviated">

Tags: isc_bind, vulnerabilidades
Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters