BIND 9 Güncellemesi 14 Eksiyi Düzeltiyor, Bunlar Arasında DNS-over-HTTPS Üzerinden Olan Kimlik Doğrulaması Yapılmayan Çökme de Var

Internet Sistemleri Konsorsiyumu (ISC), açık kaynaklı DNS sunucu yazılımları olan BIND 9'da 16 Eylül'de açıkladığı on dört güvenlik açığını düzeltmek için BIND 9.20.29 ve 9.21.26 sürümlerini yayımladı. Bunlardan biri, DNS-over-HTTPS (DoH) ile cevap veren herhangi bir BIND sunucusunu etkiliyor. Kimlik bilgileri olmayan bir gönderen, geçersiz bir SIG taşıyan tek bir istek ile sunucu işlemini, named'i çökertebilir.