BIND - GlobalFeed

BIND

Four high-severity flaws hit BIND, the most common DNS software, one may allow code execution

ISC fixed four high-severity vulnerabilities in BIND 9 on the same day. The most serious lets replayed GSS-TSIG-signed messages corrupt memory and potentially execute code remotely. Fixed versions are 9.20.30 and 9.21.27, with no workarounds.

BIND

En yaygın DNS yazılımı BIND'de dört yüksek önemli açık, biri kod çalıştırmaya kapı aralıyor

ISC, BIND 9 için aynı gün dört yüksek önemli güvenlik açığını kapattı. En ciddisi GSS-TSIG ile imzalanmış mesajların tekrar gönderilmesiyle bellek bozulmasına ve olası uzaktan kod çalıştırmaya yol açabiliyor. Düzeltilmiş sürümler 9.20.30 ve 9.21.27; geçici çözüm yok.

BIND

أربع ثغرات عالية الخطورة في BIND، برنامج DNS الأكثر انتشارًا، إحداها تفتح بابًا لتنفيذ الشيفرة

أصلحت ISC في يوم واحد أربع ثغرات عالية الخطورة في BIND 9. وأخطرها يسمح لإعادة إرسال رسائل موقعة بـ GSS-TSIG بإفساد الذاكرة وربما تنفيذ الشيفرة عن بُعد. والإصداران المصححان هما 9.20.30 و9.21.27، ولا توجد حلول مؤقتة.

BIND

最常用DNS软件BIND曝四个高危漏洞，其一可致代码执行

ISC在同一天修复了BIND 9的四个高危漏洞。最严重的漏洞可通过重放GSS-TSIG签名消息导致内存损坏，并可能实现远程代码执行。修复版本为9.20.30和9.21.27，暂无临时解决办法。