Критическая уязвимость в BIND устранена

Ксения Ренселаева 24 Февраля 2011 - 17:19

...

Консорциум ISC опубликовал обновление для курируемого им программного обеспечения BIND, предназначенного реализации DNS-сервера. В патче закрыта критическая уязвимость, которая могла привести к отказу в обслуживании.

Согласно специалистам уязвимым оказался DNS сервер. В процессе частичной передачи зоны (IXFR) или динамического обновления с DNS-сервера ответственного за зону, могла возникнуть ситуация, когда посылаемый сервером запрос вызывал отказ в обслуживании, в результате чего прекращался прием любых запросов. Вероятность возникновения такой ситуации увеличивается в случае высокой плотности запросов или скорости обновления.

Иными словами, в случае атаки на авторитативный DNS-сервер злоумышленники могли отключить ресурс полностью. То есть, пользователи не смогли бы найти нужный сайт, даже по IP адресу.

Ошибка была найдена в 9.7.1 и 9.7.2 версиях. Стоит заметить, что случаев эксплуатации этой ошибки не было отмечено, однако системным администраторам настоятельно рекомендуется обновить программу.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 30 Января 2025 - 10:06

Android Домашние пользователи Защита персональных данных Защита мобильных устройств Защита мобильных устройств

Play Protect теперь автоматом отзывает опасные разрешения у Android-софта

Функциональность Play Protect, защищающая Android-смартфоны от вредоносных программ, теперь будет автоматически отзывать выданные разрешения, если есть основания считать их опасными.

Как отмечается в блоге Google, задача Play Protect — заблокировать доступ потенциально вредоносного софта к хранилищу, фотографиям и камере смартфона.

Само собой, функциональность оставляет пользователю возможность заново предоставить разрешения, однако для этого потребуется подтвердить действие и согласиться с сопутствующими рисками.

Google Play Protect при этом будет сканировать все установленные на устройстве приложения, включая загруженные из сторонних источников. Если система выявит вредоносный софт, он автоматически удалится из Play Store, а установивших его пользователей оповестят об опасности.