En alvorlige feil i de to siste utgavene av BIND DNS kan føre til tjenestenekt og Microsoft har nå sluppet norsk Service pack 1 for Windows 7 og Windows 2008 R2.
Windows 7 Service Pack 1
Microsoft slapp på tirsdag/onsdag norsk Servicepack 1 til Windows 7 og Server 2008 R2. Servicepacken inneholder en oppsamling av sikkerhetsoppdateringer frem til nå, samt også noen forbedringer og ny funksjonalitet. Se referanse for detaljer. http://technet.microsoft.com/en-us/library/ff817622(WS.10).aspx |
||||
Referanser | ||||
---|---|---|---|---|
http://technet.microsoft.com/en-us/library/ff817622(WS.10).aspx |
Alvorlig feil i BIND kan føre til tjenestenekt (DoS)
Internet System Consortium (ISC) har publisert en advarsel om en feil i BIND DNS som kan føre til tjenestenekt. Problemet er relatert inkrementelle zone tranfers (IXFR) og dynamiske oppdateringer av authorative DNS servere. En spørring koplet med en IXFR eller dynamisk oppdatering kan føre til deadlock, som igjen vil føre til at DNS serveren slutter å prosessere DNS spørringer. Det anbefales sterkt å oppgrader til BIND 9.7.3 om du kjører 9.7.1 eller 9.7.2. Tidligere versjoner er ikke sårbare. http://www.isc.org/software/bind/advisories/cve-2011-0414 |
||||
Anbefaling | ||||
---|---|---|---|---|
Oppgrader til BIND 9.7.3 | ||||
Referanser | ||||
https://www.isc.org/software/bind/advisories/cve-2011-0414 http://isc.sans.edu/diary/Bind+DOS+vulnerability+CVE-2011-0414+/10447 |