Seguridad
Informaciones relevantes sobre seguridad
Error en query.c en el servidor DNS BIND 9
21 Nov
La comunicación proviene de Internet Systems Consortium (ISC) que ha publicado un parche que corrige una vulnerabilidad 0-day de denegación de servicio en el servidor DNS BIND 9.
La vulnerabilidad, hasta ahora desconocida, fue reportada por varias organizaciones independientes al ISC como un error que afectaba a las consultas recursivas. En concreto, el mensaje que quedaba en los logs era:
“INSIST(! dns_rdataset_isassociated(sigrdataset))”
El error apuntaba al archivo fuente ‘query.c’.
