شماره: IRCNE2011111316
تاريخ: 28/08/90
احتمال دارد يك آسيب پذيري zero-day علت از كار افتادن سرورهايBIND 9 DNS در سراسر وب باشد.
BIND 9 يك سرور DNS است كه در اينترنت به طور گسترده از آن استفاده مي شود و در نتيجه اين نقض مي تواند يك تاثير عظيم داشته باشد.
كنسرسيوم سيستم هاي اينترنت(ISC) در يك راهنمايي امنيتي اعلام كرده است كه سازمان هايي در سراسر اينترنت گزارش داده اند كه اين خرابي در كار سرويس هايي كه از BIND 9 براي پرسش و پاسخ بازگشتي استفاده مي كنند، وقفه ايجاد كرده است. ISC در حال كار بر روي تعيين علت نهايي است.
ISC كه نرم افزار BIND را مديريت مي كند، اصلاحيه هايي را منتشر كرده است تا از خرابي سرورها جلوگيري نمايد.
مت بارت، معمار ارشد راه حل ها در Rapid7 اظهار داشت: امروزه Bind 9 به طور گسترده در اينترنت استفاده مي شود، اين حمله به طور بالقوه مي تواند تقريبا كل اينترنت را تحت تاثير قرار دهد.
در حال حاضر يك اصلاحيه موقت منتشر شده است.
- 4