Bulletin d'alerte Debian

DSA-2656-1 bind9 -- Déni de service

Date du rapport :
30 mars 2013
Paquets concernés :
bind9
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 704174.
Dans le dictionnaire CVE du Mitre : CVE-2013-2266.
Plus de précisions :

Matthew Horsfall de Dyn, Inc. a découvert que BIND, un serveur DNS, est prédisposé à une vulnérabilité de déni de service. Un attaquant distant pourrait utiliser ce défaut pour envoyer une requête DNS contrefaite pour l'occasion à named qui, lors du traitement, forcera named à utiliser une quantité de mémoire excessive ou éventuellement planter.

Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 1:9.7.3.dfsg-1~squeeze10.

Pour la distribution testing (Wheezy), ce problème a été corrigé dans la version 1:9.8.4.dfsg.P1-6+nmu1.

Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1:9.8.4.dfsg.P1-6+nmu1.

Nous vous recommandons de mettre à jour vos paquets bind9.