Организация ISC выпустила обновления безопасности для BIND
Организация Internet Systems Consortium (ISC) выпустила рекомендации по безопасности, которые устраняют уязвимости безопасности (CVE-2021-25220, CVE-2022-0396, CVE-2022-0635, CVE-2022-0667), затрагивающие несколько версий DNS-сервера ISC Berkeley Internet Name Domain (BIND). Удаленный злоумышленник может использовать некоторые из этих уязвимостей для того, чтобы вызвать состояние «отказа в обслуживании» (DoS). Данные проблемы исправлены в версиях BIND 9.11.37, BIND 9.16.27, BIND 9.18.1, BIND 9.11.37-S1, BIND 9.16.27-S1.
Пользователям рекомендуется ознакомиться с рекомендациями по безопасности ISC и применить необходимые обновления или временные решения – isc.org.
17 марта 2022