Bulletin d'alerte Debian
DSA-3910-1 knot -- Mise à jour de sécurité
- Date du rapport :
- 14 juillet 2017
- Paquets concernés :
- knot
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 865678.
Dans le dictionnaire CVE du Mitre : CVE-2017-11104. - Plus de précisions :
-
Clément Berthaux de Synaktiv a découvert une vulnérabilité de contrefaçon de signature dans knot, un serveur DNS faisant autorité spécialisé. Cette vulnérabilité permet à un attaquant de contournement l'authentification TSIG en envoyant des paquets DNS contrefaits à un serveur.
Pour la distribution oldstable (Jessie), ce problème a été corrigé dans la version 1.6.0-1+deb8u1.
Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 2.4.0-3+deb9u1.
Pour les distributions testing (Buster) et unstable (Sid), ce problème sera corrigé dans une prochaine mise à jour.
Nous vous recommandons de mettre à jour vos paquets knot.
