La actualización de BIND 9 corrige 14 vulnerabilidades, entre ellas un fallo de sistema sin autenticación relacionado con DNS sobre HTTPS

El In­ter­net Sys­tems Con­sor­tium (ISC) ha lan­za­do las ver­sio­nes 9.20.29 y 9.21.26 de BIND para co­rre­gir ca­tor­ce fa­llos de se­gu­ri­dad que re­ve­ló el 16 de sep­tiem­bre en BIND 9, su soft­wa­re de ser­vi­dor DNS de có­di­go abier­to. Una de ellas afec­ta a cual­quier ser­vi­dor BIND que res­pon­da a DNS sobre HTTPS (DoH). Un re­mi­ten­te sin cre­den­cia­les puede blo­quear el pro­ce­so del ser­vi­dor, de­no­mi­na­do «named», con una sola so­li­ci­tud que con­ten­ga un SIG no vá­li­do…