BIND 9 corrige 14 failles dont un plantage à distance via DNS-over-HTTPS تحديث BIND 9 يصحح 14 ثغرة من بينها إمكانية تعطيل الخادم عبر DNS-over-HTTPS
L'ISC a publié les versions 9.20.29 et 9.21.26 de BIND 9, son serveur DNS open source, pour corriger quatorze failles de sécurité révélées le 16 septembre. L'une d'elles touche les serveurs qui répondent aux requêtes DNS-over-HTTPS : un attaquant sans identifiants peut provoquer l'arrêt du processus named en envoyant une seule requête contenant une signature invalide. Pour les entreprises s'appuyant sur BIND pour la résolution DNS, cela représente un risque de coupure de service. Une mise à jour rapide vers les versions corrigées est recommandée. أصدرت مؤسسة ISC الإصدارين 9.20.29 و9.21.26 من خادم BIND 9 مفتوح المصدر لتصحيح أربع عشرة ثغرة أمنية تم الكشف عنها في 16 سبتمبر. إحدى هذه الثغرات تؤثر على الخوادم التي تستجيب لطلبات DNS-over-HTTPS، حيث يمكن لمهاجم بلا صلاحيات تسبب توقف العملية named عبر إرسال طلب واحد فقط يحتوي على توقيع غير صالح. بالنسبة للشركات التي تعتمد على BIND في تحليل أسماء النطاقات، يمثل هذا خطر انقطاع الخدمة. يُنصح بالتحديث السريع إلى الإصدارات المصححة.
- Produits concernésالمنتجات المعنية
- BIND 9 (versions antérieures à 9.20.29 et 9.21.26) BIND 9 (الإصدارات السابقة لـ 9.20.29 و9.21.26)
- Niveau de criticitéمستوى الخطورة
- Important - risque de déni de service مهم - خطر تعطيل الخدمة
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant sans authentification peut envoyer une requête DNS-over-HTTPS malveillante pour faire planter le processus named, provoquant une interruption du service de résolution DNS de l'entreprise. يمكن لمهاجم غير مصادق إرسال طلب DNS-over-HTTPS خبيث لتعطيل عملية named، مما يؤدي إلى انقطاع خدمة تحليل أسماء النطاقات داخل الشركة.
- Action recommandéeالإجراء الموصى به
- Mettre à jour immédiatement les serveurs BIND vers les versions 9.20.29 ou 9.21.26 pour corriger les failles identifiées. يُنصح بتحديث خوادم BIND فورًا إلى الإصدارين 9.20.29 أو 9.21.26 لتصحيح الثغرات المكتشفة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.