Sikkerhedsoplysninger / 2013 / Sikkerhedsoplysninger -- DSA-2656-1 bind9

Debians sikkerhedsbulletin

DSA-2656-1 bind9 -- lammelsesangreb

Rapporteret den:

30. mar 2013

Berørte pakker:

bind9

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 704174.
I Mitres CVE-ordbog: CVE-2013-2266.

Yderligere oplysninger:

Matthew Horsfall fra Dyn, Inc. opdagede at BIND, en DNS-server, var sårbar over for en lammelsesangreb (denial of service). En fjernangriber kunne anvende fejlen til at sende en særligt fremstillet DNS-forespørgsel til named, der når den blev behandlet, forårsagede at named benyttede en alt for stor mængde hukommelse eller muligvis gik ned.

I den stabile distribution (squeeze), er dette problem rettet i version 1:9.7.3.dfsg-1~squeeze10.

I distributionen testing (wheezy), er dette problem rettet i version 1:9.8.4.dfsg.P1-6+nmu1.

I den ustabile distribution (sid), er dette problem rettet i version 1:9.8.4.dfsg.P1-6+nmu1.

Vi anbefaler at du opgraderer dine bind9-pakker.