SR10-013 ISC - Bind sårbarhet i DNSSEC

En sårbarhet i BIND 9 kan utnyttjas för att skapa falska "NXDOMAIN"-svar.

Publicerad: 2010-01-20 16:28

Problembeskrivning

CVE-referens: CVE-2010-0097

En sårbarhet i BIND 9 DNSESEC "validation code" kan utyttjas  genom att förse se en DNS-"resolver" med falska "NXDOMAIN"-svar

 

 

Påverkade versioner

  • Versioner tidigare än:
  • BIND 9.4.3-P5
  • BIND 9.5.2-P2
  • BIND 9.6.1-P3

Mer information och programrättningar