Bulletin d'alerte Debian

DSA-3910-1 knot -- Mise à jour de sécurité

Date du rapport :
14 juillet 2017
Paquets concernés :
knot
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 865678.
Dans le dictionnaire CVE du Mitre : CVE-2017-11104.
Plus de précisions :

Clément Berthaux de Synaktiv a découvert une vulnérabilité de contrefaçon de signature dans knot, un serveur DNS faisant autorité spécialisé. Cette vulnérabilité permet à un attaquant de contournement l'authentification TSIG en envoyant des paquets DNS contrefaits à un serveur.

Pour la distribution oldstable (Jessie), ce problème a été corrigé dans la version 1.6.0-1+deb8u1.

Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 2.4.0-3+deb9u1.

Pour les distributions testing (Buster) et unstable (Sid), ce problème sera corrigé dans une prochaine mise à jour.

Nous vous recommandons de mettre à jour vos paquets knot.