Debians sikkerhedsbulletin

DSA-2656-1 bind9 -- lammelsesangreb

Rapporteret den:
30. mar 2013
Berørte pakker:
bind9
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Debians fejlsporingssystem: Fejl 704174.
I Mitres CVE-ordbog: CVE-2013-2266.
Yderligere oplysninger:

Matthew Horsfall fra Dyn, Inc. opdagede at BIND, en DNS-server, var sårbar over for en lammelsesangreb (denial of service). En fjernangriber kunne anvende fejlen til at sende en særligt fremstillet DNS-forespørgsel til named, der når den blev behandlet, forårsagede at named benyttede en alt for stor mængde hukommelse eller muligvis gik ned.

I den stabile distribution (squeeze), er dette problem rettet i version 1:9.7.3.dfsg-1~squeeze10.

I distributionen testing (wheezy), er dette problem rettet i version 1:9.8.4.dfsg.P1-6+nmu1.

I den ustabile distribution (sid), er dette problem rettet i version 1:9.8.4.dfsg.P1-6+nmu1.

Vi anbefaler at du opgraderer dine bind9-pakker.