Le célebre résolveur Bind a une faille permettant à une simple requête DNS d'arrêter le serveur non mis à jour.
Comme le dit Stéphane Bortzmeyer sur les listes de diffusion du Cru :
La solution : mise à jour de vos serveurs !
(bizarrement pas encore dispo pour les redhat :-s )
Comme le dit Stéphane Bortzmeyer sur les listes de diffusion du Cru :
En résumé, cet exploit ne compromet pas l'intégrité du serveur mais uniquement d'arrêter à la demande un service
La solution : mise à jour de vos serveurs !
(bizarrement pas encore dispo pour les redhat :-s )
