Microsoft med videre detaljer rundt NotPetya. Diverse Linux-distribusjoner sårbare ved DNS-spørringer.
Microsoft med videre detaljer rundt NotPetya
Diverse Linux-distribusjoner sårbare ved DNS-spørringer
| En svakhet i Systemd, brukt av en rekke Linux distribusjoner, kan resultere i ekstern kode-eksekvering ved hjelp av ondsinnede DNS servere. Angriperens DNS-server konfigureres til å svare på DNS-forespørsler på en måte hvor systemd-resolved blir lurt til å allokere for lite buffer. Videre svar resulterer i buffer overflow. Svakheten, CVE-2017-9445, har blitt fikset og det anbefales å oppdatere til nyeste versjon. |
| Anbefaling |
| Oppdater til nyeste versjon. |
| Referanser |
http://www.theregister.co.uk/2017/06/29/syste[...]
|