Zakrpljena kritična ranjivost u BIND-u

Internet System Consortium (ISC) je objavio ažuriranje za BIND. Ovim ažuriranjem otklonjene su dvije ranjivosti.

Ranjivost označena kao CVE-2016-2776 se smatra ozbiljnom, jer može dovesti do DoS. CVE-2016-2776 se može eksploatisati sa udaljenosti korišćenjem specijalno napravljenih DNS paketa.

Druga otklonjena ranjivost, označena sa CVE-2016-2775 takođe može dovesti do DoS napada, ali se smatra manje ozbiljnom.

Iako nema dokaza da su ove ranjivosti eksploatisane preporučujemo vam da ažurirate svoj BIND. Više detalja o ranjivosti možete pronaći ovdje.

Izvor:www.securityweek.com