Bulletin d'alerte Debian
DLA-1255-1 bind9 -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 21 janvier 2018
- Paquets concernés :
- bind9
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2017-3145.
- Plus de précisions :
-
Jayachandran Palanisamy de Cygate AB a signalé que BIND, une implémentation de serveur DNS, n'ordonnançait pas correctement les opérations de nettoyage, menant dans certains cas à une erreur d'utilisation de mémoire après libération, déclenchant un échec d'assertion et un plantage dans « named ».
Pour Debian 7
Wheezy
, ces problèmes ont été corrigés dans la version 1:9.8.4.dfsg.P1-6+nmu2+deb7u19.Nous vous recommandons de mettre à jour vos paquets bind9.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS