Bulletin d'alerte Debian

DLA-1255-1 bind9 -- Mise à jour de sécurité pour LTS

Date du rapport :

21 janvier 2018

Paquets concernés :

bind9

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-3145.

Plus de précisions :

Jayachandran Palanisamy de Cygate AB a signalé que BIND, une implémentation de serveur DNS, n'ordonnançait pas correctement les opérations de nettoyage, menant dans certains cas à une erreur d'utilisation de mémoire après libération, déclenchant un échec d'assertion et un plantage dans « named ».

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 1:9.8.4.dfsg.P1-6+nmu2+deb7u19.

Nous vous recommandons de mettre à jour vos paquets bind9.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS