Bulletin d'alerte Debian
DSA-2385-1 pdns -- Boucle de paquet
- Date du rapport :
- 10 janvier 2012
- Paquets concernés :
- pdns
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2012-0206.
- Plus de précisions :
-
Ray Morris a découvert que le serveur PowerDNS faisant autorité répond aux paquets de réponse. Un attaquant qui parvient à usurper l'adresse source des paquets IP peut déclencher une boucle de paquets sans fin entre un serveur PowerDNS faisant autorité et un autre serveur DNS, avec pour conséquence un déni de service.
Pour la distribution oldstable (Lenny), ce problème a été corrigé dans la version 2.9.21.2-1+lenny1.
Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 2.9.22-8+squeeze1.
Pour la distribution testing (Wheezy) et la distribution unstable (Sid), ce problème sera corrigé prochainement.
Nous vous recommandons de mettre à jour vos paquets pdns.