Отказ в обслуживании в ISC BIND

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: ISC BIND 9.3.x и более ранние версии.

Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.
Уязвимость существует из-за ошибки при обработке TSIG в последующих сообщениях в
механизме трансфера зон. Удаленный пользователь может с помощью специально
сформированного TSIG в сообщении вызвать отказ в обслуживании процесса named.