Sikkerhedsoplysninger / 2016 / Sikkerhedsoplysninger -- DSA-3511-1 bind9

Debians sikkerhedsbulletin

DSA-3511-1 bind9 -- sikkerhedsopdatering

Rapporteret den:

9. mar 2016

Berørte pakker:

bind9

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2016-1285, CVE-2016-1286.

Yderligere oplysninger:

To sårbarheder er opdaget i ISC's BIND DNS-server.

• CVE-2016-1285

  En ondsindet fremstillet rdnc-handling, en måde at fjernadministrere en BIND-server på, kunne medføre at named gik ned, som igen medførte et lammelsesangreb (denial of service).

• CVE-2016-1286

  En fejl ved fortolkning af DNAME-ressourceposter, kunne medføre at named gik med, som igen medførte et lammelsesangreb.

I den gamle stabile distribution (wheezy), er disse problemer rettet i version 1:9.8.4.dfsg.P1-6+nmu2+deb7u10.

I den stabile distribution (jessie), er disse problemer rettet i version 1:9.9.5.dfsg-9+deb8u6.

I distributionen testing (stretch) og i den ustabile distributions (sid), vil disse problemer snart blive rettet.

Vi anbefaler at du opgraderer dine bind9-pakker.