BIND 9, ein DNS-Server, hat eine wichtige Sicherheitslücke entdeckt, die durch eine Replay-Attacke ermöglicht, dass Schadcode eingefügt und ausgeführt wird. Diese Lücke kann durch abgefangene und wiederholt sendete UDP-Pakete ausgelöst werden, die TSIG-Timestamp Signaturen aufweisen. Wenn diese wiederholt werden, verarbeitet BIND 9 den Code als neu, was zu Speicherfehlern führt und potenziell zu Ausführung von Schadcode führt. Die betroffenen Versionen sind BIND 9.11.0 bis 9.18.50 und 9.20.0 bis 9.20.29. Admins sollten sofort auf die neuesten Versionen aktualisieren, die diese Sicherheitslücke beheben. Diese neuesten Versionen sind BIND 9.20.30, 9.21.27 und die BIND Supported Preview Edition 9.20.30-S1. Es gibt keine Workarounds für diese Lücke. Die Entwickler von BIND bedanken sich bei Dave Aitel, dem Entdecker der Schwachstelle, der sie unabhängig von anderen Entwicklern entdeckt hat und ihr gemeldet hat.
