Trois brèches de sécurité détectées dans Avahi, OpenSearch et ISC BIND
Trois services réseau critiques comportent des failles permettant des attaques par déni de service et perturbations de fonctionnement. Avahi subit une erreur d'assertion via transport_flags_from_domain(), OpenSearch une surcharge via query_string, et ISC BIND une erreur fatale lors de reconfiguration de zone. Les éditeurs ont publié des correctifs pour remédier à ces défaillances avant exploitation en production.
1 juin, 20:11 · 1 source