Bulletin d'alerte Debian
DSA-2656-1 bind9 -- Déni de service
- Date du rapport :
- 30 mars 2013
- Paquets concernés :
- bind9
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 704174.
Dans le dictionnaire CVE du Mitre : CVE-2013-2266. - Plus de précisions :
-
Matthew Horsfall de Dyn, Inc. a découvert que BIND, un serveur DNS, est prédisposé à une vulnérabilité de déni de service. Un attaquant distant pourrait utiliser ce défaut pour envoyer une requête DNS contrefaite pour l'occasion à named qui, lors du traitement, forcera named à utiliser une quantité de mémoire excessive ou éventuellement planter.
Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 1:9.7.3.dfsg-1~squeeze10.
Pour la distribution testing (Wheezy), ce problème a été corrigé dans la version 1:9.8.4.dfsg.P1-6+nmu1.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1:9.8.4.dfsg.P1-6+nmu1.
Nous vous recommandons de mettre à jour vos paquets bind9.