Sicherheit
Linux-Updates für BIND
von
Dorothee
Chlumsky - 04.08.2009
In der Open-Source-Software BIND wurde eine Sicherheitslücke bekannt, die Server dazu bringen kann, den Dienst zu verweigern.
Die weit verbreitete Open-Source-Software BIND kann dazu genutzt werden, auf Unix, Linux, Mac-OS und Windows NT DNS-Server zu implementieren. In der Software existiert eine Sicherheitslücke, die die Server, die BIND verwenden, für Denial-of-Service-Angriffe anfällig macht. Die Verwundbarkeit betrifft alle Versionen von BIND 9. Wie die Sicherheitsexperten von Secunia.com berichten, haben die Entwickler das Problem in den Versionen 9.4.3-P3, 9.5.1-P3 und 9.6.1-P1 behoben.
Die Entwickler der Linux/Unix-Distributionen Debian, Red Hat, Suse, FreeBSD, Mandriva, Slackware, Fedora und Gentoo haben die neue BIND-Version implementiert und Aktualisierungen ihrer Pakete zur Verfügung gestellt. Sie sind über die üblichen Update-Befehle erhältlich.
