Разделы

ПО Свободное ПО Безопасность Открытое ПО

В основных реализациях DNS найдена критическая уязвимость

Обнаружена критическая уязвимость в основных реализациях DNS, позволяющая злоумышленнику искажать данные в кэше DNS-сервера и, соответственно, перенаправить сетевой трафик обслуживаемых атакованным DNS-сервером систем.

Уязвимости подвержены все основные реализации DNS, включая BIND, DNS в Cisco IOS, Juniper JunOS. Доступны обновления для BIND, однако их текущая реализация негативно сказывается на производительности сервера.

Илья Мусабиров