Dvě vážné chyby v PowerDNS

Dvě vážné chyby se objevily v rekurzoru DNS serveru PowerDNS. Kvůli nim může útočník kompletně zkompromitovat celý rekurzor a nebude mu tak dělat problém podstrčení nebezpečných IP adres nic netušícím uživatelům. Problém řeší nová verze PowerDNS Recursoru 3.1.7.2.

Většina vývojářů hlavních distribucí opravu již rozšiřuje mezi své uživatele, ale např. vývojáři Ubuntu zatím opravu neplánují. Naštěstí jsou k dispozici neoficiální balíčky s novou verzí a administrátoři Ubuntu serverů tak musí přikročit k razantnější manuální aktualizaci. Poslední záchranou mohou být ještě staticky zkompilované binární soubory.