Debians sikkerhedsbulletin
DSA-2656-1 bind9 -- lammelsesangreb
- Rapporteret den:
- 30. mar 2013
- Berørte pakker:
- bind9
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Debians fejlsporingssystem: Fejl 704174.
I Mitres CVE-ordbog: CVE-2013-2266. - Yderligere oplysninger:
-
Matthew Horsfall fra Dyn, Inc. opdagede at BIND, en DNS-server, var sårbar over for en lammelsesangreb (denial of service). En fjernangriber kunne anvende fejlen til at sende en særligt fremstillet DNS-forespørgsel til named, der når den blev behandlet, forårsagede at named benyttede en alt for stor mængde hukommelse eller muligvis gik ned.
I den stabile distribution (squeeze), er dette problem rettet i version 1:9.7.3.dfsg-1~squeeze10.
I distributionen testing (wheezy), er dette problem rettet i version 1:9.8.4.dfsg.P1-6+nmu1.
I den ustabile distribution (sid), er dette problem rettet i version 1:9.8.4.dfsg.P1-6+nmu1.
Vi anbefaler at du opgraderer dine bind9-pakker.