Apples DNS-problem rammer andre producenter

Artiklen blev oprindeligt publiceret den 21/6/2016

Apple har opdaget og lukket et sikkerhedshul i mDNS (Multicast DNS). Android er ramt, andre Unix-baserede styresystemer kan også være berørt.

Sårbarheden ligger i mDNSResponder version 379.27 og senere versioner. Den er rettet i version 625.41.2.

En angriber kan udnytte sårbarheden til at køre skadelig programkode eller sætte enheden ud af drift.

Apple og Android har fjernet sårbarheden.

En række Unix- og Linux-varianter er ikke sårbare. Det gælder blandt andet CoreOS, Debian, Fedora og Red Hat.

Status er ukendt for Alcatel-Lucent, Arch Linux, Avaya og flere andre.

Anbefaling
Installer opdateret software, der fjerner sårbarheden.

Links