Plusieurs vulnérabilités à distance ont été découvertes dans MaraDNS, un serveur de service de noms de domaine simple et orienté sur la sécurité. Le projet des expositions et vulnérabilités communes (CVE) identifie les problèmes suivants :
On a découvert que des requêtes DNS mal formées pouvaient déclencher des fuites de mémoire, permettant un déni de service.
On a découvert que des requêtes DNS mal formées pouvaient déclencher des fuites de mémoire, permettant un déni de service.
On a découvert que des requêtes DNS mal formées pouvaient déclencher des fuites de mémoire, permettant un déni de service.
L'ancienne distribution stable (Sarge) n'est pas affectée par ces problèmes.
Pour la distribution stable (Etch), ces problèmes ont été corrigés dans la version 1.2.12.04-1etch1.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 1.2.12.06-1.
Nous vous recommandons de mettre à jour vos paquets maradns.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.