DNS-сервер BIND 9 містить критичну вразливість

Фахівці з безпеки повідомили про існування критичної вразливості, яка є в одному з найпопулярніших в інтернеті DNS-серверів BIND 9.

Програмне забезпечення BIND 9 створює кеш-пам'ять з неправильними доменними записами, завдяки цьому сервера можна використовувати для підробки доменних адрес.

Крім того, деякі користувачі BIND 9 з США, Німеччини та Франції повідомили про випадки атак хакерів, що експлуатують такі вразливості.

Технічно нові версії BIND 9 мають вбудовані засоби захисту. Проте розробники оцінюють цю вразливість як критичну.